Uma frase-semente vazada significa que toda conta derivada deve ser tratada como comprometida, mas as moedas não estão necessariamente perdidas até que um invasor as mova. Crie uma carteira nova em um dispositivo limpo e transfira imediatamente os ativos restantes; trocar a senha da carteira não altera a seed.
Use um fluxo prático#
- Gere uma seed nova em um dispositivo confiável. Faça isso em particular e confirme o backup offline antes de usar os endereços.
- Mova os ativos nativos e tokens valiosos para endereços novos. Planeje taxas e ordem das transações sem adicionar fundos desnecessários ao endereço comprometido.
- Transfira NFTs e revogue permissões residuais quando for útil. A revogação não substitui a migração se o segredo raiz vazou.
- Atualize listas de endereços em corretoras e registros de pagamento. Evite futuros depósitos acidentais nos endereços antigos.
- Nunca reutilize a seed antiga nem volte a depositar em suas contas. Arquive o histórico e retire os endereços dos seus processos.
O que realmente importa#
A frase é o segredo raiz. Um invasor pode importá-la em outro lugar sem gerar alerta de login e pode monitorar os endereços em busca de depósitos futuros.
Separe o que você pode verificar antes de agir do que só poderá monitorar depois. Aplique limites firmes ao segundo grupo.
Use uma regra para posições complexas#
Se a carteira tiver posições DeFi complexas, planeje cuidadosamente a ordem das transações e as taxas. Assistência profissional pode ser justificável, mas nenhum ajudante precisa da seed vazada nem da nova.
Erros que mudam o resultado#
- Testar a carteira vazada adicionando mais fundos. Um sweeper pode capturar o depósito antes que você conclua o resgate.
- Digitar a frase em um “verificador”. A ferramenta pode entregar o segredo diretamente a outro invasor.
- Trocar apenas a senha do aplicativo. A senha local não altera as chaves derivadas conhecidas por terceiros.
- Anunciar publicamente a migração antes de terminar. Isso alerta o invasor e expõe a rota dos ativos.
Evidências que você deve manter#
Não avalie a migração só pela mensagem de sucesso. Use registros que continuem verificáveis depois de fechar a carteira.
| Ponto de controle | Evidência | Condição para parar |
|---|---|---|
| Gerar seed nova em aparelho confiável | Teste datado de recuperação com segredos ocultos | O plano adiciona fundos à carteira vazada |
| Mover ativos para novos endereços | Contratos e destinos conferidos | Pedem digitar a frase em um “checker” |
| Transferir NFTs e revogar permissões | Hash e registro no explorador | Apenas a senha do aplicativo foi alterada |
Guarde hashes de transação, protocolos oficiais ou capturas datadas quando ajudarem a documentar a migração, mas exclua frases-semente, chaves privadas e códigos de autenticação.
Perguntas frequentes#
Posso criar uma conta nova com a mesma frase?
Não. Toda conta derivada continua acessível a quem possui a frase.
Adicionar uma passphrase salva a carteira antiga?
Ela cria contas derivadas diferentes, mas não protege os ativos já existentes no caminho exposto da seed.
E se nada foi movido durante meses?
O invasor pode estar esperando ou pode não ter notado. A ausência de roubo não restaura o sigilo.
Guias relacionados#
Fontes#
- Ethereum.org: Security and Scam Prevention
- MetaMask: Wallet Security
- CISA: Avoiding Social Engineering and Phishing Attacks
Aviso de risco: Ações com criptomoedas podem ser irreversíveis. Nunca compartilhe frase-semente, chave privada, senha ou código de autenticação e verifique cada domínio e solicitação da carteira de forma independente.
Padrão editorial
Este guia é educativo e baseado em fontes. Controles de segurança, regras das corretoras e exigências legais podem mudar; confirme etapas importantes em fontes oficiais.
