Verbete do glossário
Bot de varrimento
Carteiras e SegurançaPor que uma chave vazada torna o endereço hostil para sempre, por que enviar gás para resgatar tokens falha e o que tem mesmo de acontecer.
Definição
Um bot de varrimento é software automático que vigia um endereço cuja chave um atacante já detém e retira dele tudo o que chega, normalmente no mesmo bloco ou no seguinte. Existe porque uma chave comprometida não é um roubo pontual: assim que a frase ou a chave vazou, o custo de vigiar o endereço indefinidamente é quase nulo para o atacante, pelo que a conta passa a ser território permanentemente hostil e não apenas temporariamente esvaziado. É esta a razão precisa por que a tentativa de recuperação intuitiva falha. Um dono que encontra tokens presos numa carteira drenada envia gás para os mover, e o bot gasta esse gás primeiro, porque está a vigiar o endereço e uma pessoa não está. Quando um token vale mesmo a pena recuperar, as únicas abordagens que funcionam submetem o financiamento e o resgate em conjunto, para que o bot não possa ser agendado pelo meio, o que é trabalho especializado. A regra geral é mais simples: uma chave que vazou está acabada.
A seguir
Termos relacionados
Mais em Carteiras e Segurança
Tomada de contaEnvenenamento de endereçoCódigo anti-phishingPermissões de chave APIExploração de ponte (bridge exploit)Programa de recompensas por vulnerabilidadesSequestro da área de transferênciaArmazenamento a frio (cold storage)Aprovação de coleção (setApprovalForAll)Phishing criptoCustodial vs não custodialSeguro de custódia