Drainers de carteira: o roubo que você mesmo assina

No dia 30 de julho um atacante começou a esvaziar carteiras de hardware Coldcard. Ninguém roubou os aparelhos. Uma flag de compilação mal definida numa versão de firmware de março de 2021 fez as Coldcard gerarem as sementes de recuperação a partir de um gerador de números aleatórios por software, fraco, em vez da fonte de entropia por hardware que anunciavam. Nas unidades mais antigas, a força efetiva da chave caiu de 128 bits para apenas 40. Isso se adivinha com poder de cálculo comum, de qualquer lugar, sem nenhum acesso físico ao aparelho. A TRM Labs contou cerca de 1.816 BTC — aproximadamente 116 milhões de dólares — drenados de mais de 5.200 endereços. Num intervalo de 25 minutos, uns 594 BTC saíram de cerca de 500 carteiras e foram parar num único endereço de consolidação. A Coinkite lançou firmware de emergência em 31 de julho.

Essa falha é rara, e foi por isso que ocupou todas as capas durante uma semana. A maioria das carteiras não esvazia assim. Esvazia porque o dono apertou Confirmar.

A permissão que você esqueceu que deu

Todo token ERC-20 tem uma função approve. Ela existe por um bom motivo: uma DEX, um mercado de empréstimos ou um marketplace de NFT precisa mover os seus tokens por você, e ninguém quer assinar uma transferência separada toda vez. Então você dá permissão ao contrato uma vez, e depois ele gasta em cima dessa permissão.

Dois detalhes transformam isso na superfície de ataque mais produtiva do setor.

O primeiro é o tamanho. A maioria dos aplicativos pede autorização ilimitada por padrão, porque poupa ao usuário uma segunda transação mais adiante. Uma assinatura pode autorizar um contrato a mover cada unidade daquele token que você tem — inclusive as que você comprar no ano que vem.

O segundo é a validade. Autorizações não expiram. O que você concedeu em 2022 continua vivo em 2026, a menos que você tenha voltado para revogar. Há um monte de carteiras carregando permissões abertas para contratos cujos sites nem existem mais.

Um drainer não precisa de nada daquilo que preocupa as pessoas. Nem da sua frase semente, nem da sua senha da corretora, nem de malware na sua máquina. Uma assinatura, numa página que parece um site em que você já confia.

A janela foi desenhada para parecer sem graça

Kits de drenagem são vendidos como serviço, com canal de suporte e divisão de receita. O operador traz o tráfego: um airdrop falso, um anúncio pago acima do resultado real da busca, uma resposta de "resgate o seu reembolso" embaixo de um tuíte do suporte, um anúncio no Discord vindo de uma conta de moderador comprometida. O kit faz o resto: lê o que a sua carteira tem, ordena por valor e monta um pedido de assinatura para o item mais valioso primeiro.

O que você vê é uma tela de aprovação de aparência normal. O que você está aprovando costuma aparecer como um endereço de contrato e uma sequência hexadecimal. É nisso que está todo o truque. O pedido malicioso e o legítimo são quase idênticos, e a diferença mora em dados que a interface não traduz para você.

A MetaMask informou ter bloqueado 6,5 milhões de acessos a sites maliciosos em 2025 e cerca de 150 mil transações fraudulentas. O balanço de segurança de julho de 2026 também registrou um caso menor, mas instrutivo: malware escondido em jogos da Steam infectou por volta de 8.000 máquinas e tirou cerca de 220 mil dólares de aproximadamente 80 carteiras. Pouco dinheiro, gente comum, nenhuma técnica exótica.

Agora uma assinatura basta

Desde a atualização Pectra do Ethereum, em maio de 2025, a EIP-7702 permite que uma carteira comum ceda temporariamente os seus direitos de execução a um contrato inteligente. Foi criada para coisas boas: patrocínio de gas, agrupamento de operações, chaves de sessão. Também reduziu de várias para uma o número de confirmações de que um atacante precisa.

A Scam Sniffer registrou o padrão em poucos meses. Em 22 de agosto de 2025 um usuário assinou o que parecia um swap na Uniswap e perdeu perto de 1 milhão de dólares. Dois dias depois outro perdeu 1,54 milhão para uma única assinatura em lote que juntava transferências de tokens com aprovações de NFT. A vítima aprovou uma vez. O lote fez o resto.

A roupagem atual disso é uma "atualização de segurança da carteira" ou um "assistente de ativos com IA" que pede para você delegar por comodidade. Se uma janela pede que a sua carteira delegue a um contrato do qual você nunca ouviu falar, é esse o ataque.

As perdas caíram, depois a mira ficou mais fina

Os números brutos melhoraram de verdade. A Scam Sniffer calculou as perdas com drainers em 494 milhões de dólares e mais de 332 mil carteiras em 2024, e em 83,85 milhões e 106.106 carteiras em 2025 — queda de 83 por cento em valor e de 68 por cento em vítimas. A maior perda individual causada por um drainer caiu de 55,4 para 6,5 milhões de dólares no mesmo período.

Depois o formato mudou. Em janeiro de 2026 as perdas por phishing de assinatura saltaram 207 por cento em relação a dezembro, 6,27 milhões de dólares tirados de 4.741 vítimas — enquanto o número de vítimas caía 11 por cento. Menos gente, saldos maiores. As campanhas de massa estão dando lugar a um trabalho paciente sobre carteiras que valem a pena atacar uma a uma.

O que realmente ajuda

Revogue o que você não usa. O verificador de aprovações de tokens da Etherscan, o Revoke.cash e as telas de permissões embutidas na maioria das carteiras listam todas as suas autorizações abertas. Quase todo mundo que olha pela primeira vez encontra permissões concedidas anos atrás a aplicativos que parou de usar. Limpe. Custa gas e uns dez minutos.

Limite as novas autorizações ao valor que você vai realmente gastar. Qualquer carteira séria deixa você editar o número antes de assinar. Ilimitado é um padrão de conveniência, não uma exigência.

Separe o saldo com que você opera do saldo que você guarda. Uma carteira quente com capital de giro e uma carteira fria que nunca encosta numa dApp: nada glamouroso, e funciona.

Leia o destino, não o design. Antes de mandar fundos para um endereço que alguém passou para você — um atendente de suporte, um marketplace, uma contraparte OTC, uma página de pagamento —, passe o endereço por uma verificação e veja se ele já tem histórico. O screening pega endereços que já são conhecidos: entidades sancionadas, exposição a mixers, carteiras ligadas a roubos denunciados. Não vai marcar um contrato implantado quarenta minutos atrás para uma única vítima. Use para o caso que ele cobre e continue desconfiado de tudo que é recém-criado.

Se você já assinou

Primeiro mova, depois investigue. Mande imediatamente para uma carteira nova tudo o que a autorização não cobre: outro token, um NFT, o saldo nativo. Depois revogue a permissão para que ela não possa ser sacada de novo, e considere comprometida qualquer outra autorização concedida na mesma sessão.

Anote o endereço do drainer e os hashes das transações antes de qualquer outra coisa. Se os fundos chegarem a uma corretora, é com essa lista de endereços que um time de compliance consegue agir, e é a primeira coisa que um advogado ou uma seguradora vai pedir. Denuncie no Chainabuse e ao fabricante da carteira. Recuperar é raro, mas sem os endereços é impossível.

Os donos de Coldcard perderam dinheiro para um bug que não tinham como enxergar. Quase todo mundo perde para uma tela que teve todas as chances de ler. Vá mais devagar na hora de assinar, mantenha curtas as suas autorizações abertas e confira para onde o dinheiro vai antes que ele vá.