O que fazer se a sua carteira for esvaziada

Descobrir que os ativos saíram da carteira sem instrução sua é desorientador, e as ações que ajudam não são as que o instinto sugere. Dois factos definem o enquadramento. As transações confirmadas não podem ser revertidas por ninguém, pelo que o que já saiu está perdido. E um esvaziamento raramente é um acontecimento único — é um acesso que persiste até ser removido.

Primeiro, corte o acesso que continua ativo

Parta do princípio de que a carteira está comprometida e voltará a ser esvaziada, incluindo tudo o que lhe enviar. Não deposite fundos para cobrir a taxa de rede antes de retirar os ativos; quem opera drenadores costuma vigiar o endereço e leva o reforço em segundos. Se o comprometimento veio de uma aprovação ou de uma assinatura e não de uma chave roubada, mover os ativos para uma carteira nova resolve. Se a própria frase de recuperação ficou exposta, nada do que resta nessa carteira está seguro, nem qualquer outro endereço derivado da mesma frase.

Crie a carteira nova como deve ser

Gere uma frase de recuperação nova num dispositivo em que tenha razões para confiar, e não naquele de que desconfia. Se esteve envolvida uma carteira de hardware, configure-a como nova em vez de lhe restaurar a frase antiga. Transfira o que resta, começando pelo de maior valor, e aceite que alguns saldos pequenos não compensarão a taxa para os salvar.

Depois, descubra como aconteceu

A causa determina se a carteira nova é de facto mais segura do que a antiga. Os caminhos comuns são: uma frase de recuperação escrita num site ou guardada como fotografia ou ficheiro de texto; uma aprovação ou assinatura maliciosa concedida num site que visitou; software malicioso no dispositivo; e uma extensão de navegador comprometida. Um explorador de blocos mostra exatamente que transações moveram os ativos e se foram transferências que assinou ou transferências que um contrato executou usando uma permissão que tinha concedido. Essa distinção reduz bastante o leque de causas.

Comunique, e ajuste as expectativas

Se os fundos foram para um endereço pertencente a uma exchange, comunicar rapidamente a essa exchange e às autoridades da sua jurisdição vale a pena — o congelamento é por vezes possível e exige sempre a cooperação da plataforma recetora e, normalmente, uma ordem legal. Guarde os hashes das transações, as datas e capturas de ecrã. A recuperação é pouco frequente, e a razão honesta para comunicar é ser esta a única via que alguma vez funciona.