Minhas criptomoedas foram roubadas: o que posso fazer agora?

Se suas criptomoedas foram roubadas, interrompa primeiro novas exposições: proteja as contas conectadas, mova os ativos não afetados de carteiras comprometidas, revogue permissões maliciosas, preserve as provas da transação e contate as plataformas relevantes pelos canais oficiais. Transferências em blockchain costumam ser irreversíveis, portanto ninguém pode garantir a recuperação.

Identifique o limite comprometido#

Não comece clicando em todos os resultados de “recuperação”. Descubra como os ativos foram movimentados.

• Saque de corretora: examine histórico de login, mudanças no e-mail, chaves de API e registros de saque.
• Transferência de autocustódia que você não assinou: suspeite de vazamento da seed ou chave privada, ou de um dispositivo de assinatura comprometido.
• Interação conhecida com contrato seguida de perda: analise aprovações de tokens, operadores de NFT e atividade de assinaturas.
• Transferência que alguém convenceu você a fazer: trate como fraude e preserve a conversa e os dados do destino.

Copie hashes de transação e endereços de um explorador de blocos confiável. Registre hora, ativo, rede e valor. Essas provas ajudam plataformas e investigadores a diferenciar a tomada de uma conta de login, uma aprovação on-chain ou um pagamento induzido por engenharia social.

Contenha a perda sem alimentar o invasor#

Em uma conta de corretora, proteja o e-mail de recuperação por um dispositivo limpo, troque as credenciais, revogue sessões e chaves de API, use qualquer recurso de bloqueio de conta e contate a plataforma pela página de suporte confirmada de forma independente.

Se a frase-semente ou chave privada vazou, crie uma carteira com novo material de recuperação e mova os ativos restantes. Não deposite gas em um endereço comprometido sem compreender o risco: um sweeper bot pode removê-lo imediatamente. Não tente resgates complexos com desconhecidos que entrem em contato.

Em allowances maliciosos, revogue as permissões relevantes de tokens e operadores. Se o signer, o dispositivo ou a seed também puder estar comprometido, a revogação não basta: migre os ativos.

Preserve um pacote de provas limpo#

Guarde:

• hashes de transação e endereços completos de carteiras;
• nomes dos ativos, endereços de contrato, valores e horários;
• capturas do histórico da conta e das notificações de segurança;
• domínios de phishing, listagens em lojas de aplicativos e nomes de arquivos baixados;
• nomes de usuário, números de telefone, cabeçalhos de e-mail e exportações de conversas;
• números de protocolo do suporte e de denúncias às autoridades.

Não edite capturas de forma que remova horários ou identificadores. Preserve os arquivos originais e trabalhe em cópias. O IC3 do FBI solicita às vítimas de golpes cripto endereços, IDs de transação, detalhes dos ativos, datas e valores.

Contate quem ainda pode agir#

Uma transação na blockchain talvez não possa ser revertida, mas serviços custodiados às vezes conseguem preservar registros, marcar endereços, restringir uma conta sob seu controle ou responder a uma solicitação legal. Avise rapidamente as corretoras de envio e recebimento, quando alguma for identificável.

Denuncie o incidente ao canal de crimes cibernéticos ou às autoridades da sua jurisdição. Vítimas nos Estados Unidos podem usar o IC3 e também denunciar fraude ao consumidor à FTC. Não publique informações sensíveis de recuperação ao pedir ajuda.

Evite o segundo golpe#

Vítimas são frequentemente abordadas por pessoas que se apresentam como hackers, especialistas em rastreamento, reguladores ou advogados capazes de “desbloquear”, “reverter” ou “hackear de volta” os fundos mediante pagamento antecipado. O FBI alerta que serviços fraudulentos de recuperação buscam justamente quem já perdeu cripto.

Investigadores legítimos não garantem recuperação. Nunca forneça a um serviço sua frase-semente, chave privada, acesso remoto ou outro “pagamento de verificação”. Confira as credenciais profissionais de forma independente e entenda o escopo antes de compartilhar dados do caso.

Aprenda com o caminho da transação#

Depois de conter o incidente, reconstrua a sequência: de onde veio o link, qual dispositivo foi usado, o que foi assinado, quais permissões existiam e quais alertas foram ignorados. Substitua o controle de segurança que falhou, em vez de apenas comprar uma carteira nova.

Se uma senha reutilizada permitiu a invasão da corretora, troque-a em todos os lugares. Se a frase estava na nuvem, substitua a carteira e o método de backup. Se uma assinatura cega causou a perda, adote simulação de transações e uma carteira de interação com saldo baixo.

Perguntas frequentes#

Uma transação em blockchain pode ser cancelada depois de confirmada?

Normalmente, não. O destinatário pode devolver os fundos voluntariamente, ou um custodiante pode agir sobre ativos sob seu controle, mas a rede não oferece um estorno geral.

Devo enviar uma mensagem ao endereço do ladrão?

Não envie mais fundos nem revele dados pessoais. Preserve as provas e busque orientação nos canais oficiais de denúncia.

Uma corretora pode recuperar fundos de autocustódia?

Uma corretora não consegue reescrever uma blockchain externa. Ela talvez possa agir se os ativos roubados entrarem em uma conta sob seu controle e os procedimentos jurídicos ou de compliance aplicáveis forem atendidos.

Rastreamento on-chain é o mesmo que recuperação?

Não. O rastreamento descreve movimentações e pode ajudar a identificar pontos de contato com serviços, mas não devolve por si só o controle dos ativos à vítima.

Fontes#

• Ethereum.org: Scam Help and Reporting
• FBI IC3: Guidance for Cryptocurrency Scam Victims
• FBI IC3: Fraudulent Cryptocurrency Recovery Services
• MetaMask: Hacked or Scammed

Nota de emergência: Não compartilhe chaves nem faça novos pagamentos a quem promete recuperação garantida. Procure orientação jurídica qualificada em perdas significativas ou incidentes internacionais.