Golpes com NFTs e como evitá-los

A maioria dos roubos de NFTs precisa da sua assinatura. O trabalho do golpista é fazer você assinar algo com pressa. Esta lição percorre os roteiros comuns e a assinatura que cada um busca.

Sites falsos de cunhagem

Um golpista inventa um projeto, ou copia um real, e divulga uma "cunhagem" por mensagem direta, e-mail ou redes sociais. O site pressiona você a se apressar: uma contagem regressiva, um contador mostrando a oferta acabando, avisos de outras pessoas cunhando.

Quando você clica no botão, sua carteira mostra uma de três coisas:

Um pagamento simples. Você envia ETH e não recebe nada.
Uma aprovação de token. Você dá ao contrato do site permissão para tirar tokens da sua carteira.
Um pedido que sua carteira marca como perigoso. Algumas carteiras mostram um alerta vermelho de que você pode estar entregando o controle dos seus ativos.

A orientação da MetaMask é direta: cunhar um NFT deveria custar só ETH, então uma cunhagem não tem motivo para pedir uma aprovação. Se sua carteira mostrar um alerta, não assine.

Drenadores de aprovação

A Lição 53 explicou que anunciar um NFT usa uma função chamada setApprovalForAll. Ela deixa outro contrato mover todos os tokens que você tem em uma coleção.

Sites de golpe pedem a mesma aprovação fingindo fazer outra coisa: resgatar uma recompensa, verificar sua carteira, se inscrever em um lançamento. Depois que você assina, o contrato do golpista leva os NFTs quando quiser. Nenhuma outra assinatura é necessária.

A regra prática da MetaMask: você não deveria ter de assinar esse tipo de aprovação para receber nada.

A Lição 37 trata de aprovações para tokens comuns. NFTs funcionam do mesmo jeito.

Coleções falsificadas

Qualquer pessoa pode copiar as imagens de uma coleção e criar um contrato novo com o mesmo nome. As cópias aparecem nos resultados de busca ao lado da verdadeira, muitas vezes mais baratas.

O nome e as imagens não provam nada. O endereço do contrato é o único identificador. Pegue-o no site oficial do projeto e compare antes de comprar.

NFTs surpresa

Um NFT que você nunca pediu aparece na sua carteira. O nome ou a descrição traz um endereço web e uma promessa: um prêmio para resgatar, um token para trocar.

É uma isca. O site vai pedir uma aprovação ou uma assinatura. Deixe o NFT quieto. Você não precisa removê-lo, e tentar vendê-lo ou movê-lo pode ser a armadilha.

Rug pulls

Um projeto esgota a cunhagem com base em um roteiro: um jogo, eventos, uma parte de receitas futuras. Depois a equipe para de responder e o dinheiro some. A Lição 11 tratou de rug pulls com tokens. Projetos de NFT fracassam do mesmo jeito.

Equipes anônimas, roteiros vagos e pressão para cunhar agora são os sinais de sempre.

Preços falsos

A Lição 53 tratou do wash trading. Um golpista negocia um NFT entre as próprias carteiras a preços crescentes e depois o anuncia para você com "desconto".

Hábitos que impedem a maior parte disso

Use uma carteira separada para cunhar e navegar. Mantenha NFTs valiosos e economias em uma carteira que nunca se conecta a sites novos.
Chegue aos sites por um favorito ou pelo perfil verificado do projeto. Nunca por uma mensagem direta.
Leia o pedido da carteira. Pergunte o que ele vai deixar o outro lado fazer. Se você vir "aprovação para todos" e não estiver anunciando algo à venda, pare.
Vá devagar. A pressa é o golpe. Uma cunhagem real que esgote sem você não lhe custou nada.
Revise e revogue aprovações de que você não precisa mais.
Lembre-se do que uma carteira de hardware não faz. Ela mantém sua chave offline. Mesmo assim, vai assinar uma aprovação ruim se você apertar o botão.

Se você assinou algo que não deveria, a Lição 40 tem um plano de resposta. A rapidez importa.