Alerta de segurança do WEEX — Fraude de aprovação maliciosa

O que é uma fraude de aprovação maliciosa?

As fraudes de aprovação maliciosas estão entre as ameaças mais difundidas e prejudiciais no espaço da Web3, afetando inúmeros usuários.

Na Web3, quando você interage com um contrato inteligente, muitas vezes é necessário conceder permissões assinando uma transação. Exemplos comuns incluem:

• Aprovar um dApp para acessar seus tokens.
• Conceder permissão a um contrato para transferir seus NFTs.
• Realizar ações aparentemente inofensivas, como fazer login ou verificar a propriedade

As fraudes de aprovação maliciosas exploram essas ações, enganando os usuários para conceder permissão a contratos prejudiciais para transferir seus ativos.

Principais funções

1. Enganar os usuários para conceder permissões perigosas: os golpistas se passam por dApps, airdrops ou projetos NFT legítimos. Eles induzem os usuários a clicar em um botão 'Aprovar', que, na verdade, autoriza ações maliciosas, como o acesso a tokens ou NFTs.
2. Os ativos são drenados sem uma transferência: você não envia nada, apenas clica em "Confirmar". Mas uma vez que a aprovação é concedida, os oportunistas podem transferir seus ativos a qualquer momento sem qualquer outra ação de sua parte.
3. Aprovações são geralmente ilimitadas: a maioria dos contratos maliciosos solicita a máxima permissão possível, dando acesso permanente e ilimitado aos seus tokens ou NFTs.
4. O contrato é passivo: os golpes não roubam fundos de forma ativa. Eles dependem inteiramente de usuários que voluntariamente assinam aprovações, o que os ajuda a evitar avisos de segurança convencionais.
5. Prompts enganosos de assinatura: prompts de aprovação de carteira costumam ser excessivamente técnicos ou demasiadamente simplificados, dificultando a compreensão do que está sendo assinado. Muitos usuários pensam que é uma autorização inofensiva e confirmam sem perceber o risco.

Cenários comuns

1. Páginas falsas de airdrop ou de mintagem de NFT: sites promovem 'airdrops limitados' ou 'mintagens gratuitas'. Clicar no botão aciona uma solicitação para aprovar o acesso ao token ou ao NFT. Uma vez aprovado, os golpistas podem roubar seus ativos a qualquer momento.
2. Plataformas falsas de exchange descentralizada (DEX) ou de swap: você conecta sua carteira a uma exchange descentralizada falsa para trocar tokens. Em vez de executar uma negociação, o site engana você para aprovar o acesso aos tokens. Seus fundos são roubados.
3. Plataformas falsas de staking ou jogos: você é solicitado a 'fazer staking de tokens' ou 'começar a jogar' em uma plataforma DeFi ou GameFi enganosa. O site solicita aprovação para seus tokens ou NFTs, mas toda a plataforma é falsa.
4. Os golpistas comprometem sites confiáveis ou sequestram registros DNS para substituir contratos legítimos por contratos maliciosos. Os usuários acreditam que estão usando um dApp real, mas na verdade estão aprovando permissões prejudiciais.
5. Suporte ao cliente ou documentação falsa: um agente de suporte falso envia um link, alegando que resolverá um problema. A página pede que você aprove um contrato, que é realmente projetado para roubar seus ativos.

Como funciona:

A ideia básica por trás das aprovações maliciosas é simples:

Ela explora a falta de conhecimento dos usuários sobre permissões on-chain. Ao enganá-lo para conceder aprovações, os golpistas ganham controle de seus ativos e os roubam sem o seu conhecimento.

Processo técnico

Uma fraude de aprovação maliciosa típica segue estes passos:

1. O golpista implementa um contrato malicioso (que não inicia transferências por si só).
2. O usuário é induzido a acionar a aprovação (para tokens).
3. A aprovação é concedida, os ativos permanecem temporariamente na carteira.
4. Os golpistas usam funções para mover fundos para sua carteira.
5. Assim que a transação é aprovada pelo usuário, é considerada válida e não é bloqueada.

Melhores práticas para se proteger

Fique atento a estes sinais de alerta para evitar aprovações maliciosas:

• O dApp não possui nenhuma funcionalidade real; ele apenas solicita aprovação.
• Ele requer acesso a ativos de alto valor como ETH, stablecoins ou NFTs.
• A aprovação não possui limite de gastos.
• O popup de assinatura mostra ações de alto risco.
• O site parece pouco profissional ou imita um projeto conhecido.
• Evite clicar em links aleatórios ou aprovar solicitações de fontes não verificadas, como DMs do Telegram ou respostas do Twitter.

Conclusão

Se você não entender, não assine. Se não for uma negociação, pense duas vezes antes de aprovar.

Para usuários diários, a aprovação de permissões de contrato inteligente deve ser feita com extrema cautela. Adote uma mentalidade de segurança em primeiro lugar: trate cada aprovação como uma potencial transferência de fundos. Sempre examine e verifique todas as autorizações antes de assinar.

Continue lendo

• Alerta de segurança WEEX — Tokens de alto risco
• Alerta de segurança WEEX – SMS Spoofing
• Alerta de segurança WEEX — Redes sociais e Fóruns online
• Alerta de segurança WEEX — Fraudes comuns de criptomoedas