Fraudes com Multiassinatura TRON: Não consegue sacar seus fundos?

Se você não consegue sacar fundos da sua carteira TRON, veja o que verificar. Em muitos casos, as permissões da carteira foram alteradas — ou nunca foram suas desde o início — por meio de uma fraude multi-sig.

O que é multi-sig na TRON?

Multi-sig é um recurso de permissão de conta TRON projetado para melhorar a segurança da carteira. Por exemplo, uma conta empresarial pode exigir a aprovação de várias pessoas antes que uma transferência seja concluída, para que nenhuma pessoa possa movimentar fundos sozinha.

Pense nisso como um cofre que precisa de mais de uma pessoa para ser aberto. Se um cofre exige que qualquer 2 de 3 portadores de chave girem suas chaves juntos, um portador de chave sozinho não pode abri-lo — não importa quem seja.

As permissões de conta da TRON funcionam com o mesmo princípio. As permissões de carteira geralmente são divididas em dois tipos:

• A permissão de nível mais alto, usada para configurar a estrutura geral de permissões (chamada permissão Owner na TRON)

• A permissão usada para ações do dia a dia, como transferências (chamada de permissão Active)

Qualquer tipo de permissão pode ser atribuída a vários endereços, sendo necessário que um número mínimo desses endereços confirme antes que uma ação seja executada.

Em circunstâncias normais, isso protege seus ativos — mesmo que uma chave privada seja exposta, essa pessoa não pode movimentar os fundos sozinha. No entanto, golpistas exploram essa mesma flexibilidade dividindo permissões e atribuindo-as a endereços que controlam.

Qual situação se aplica a você?

Se você não consegue sacar fundos da sua carteira, comece verificando qual destes casos corresponde ao seu:

• Situação 1: esta é uma carteira que você usou por algum tempo. Você sempre teve a seed phrase ou a chave privada, mas recentemente descobriu que não consegue fazer transferências de fundos.

• Situação 2: esta é uma carteira que você obteve recentemente, usando uma seed phrase fornecida por outra pessoa.

Nota: se nenhuma das situações se aplicar, seu problema pode não estar relacionado ao multi-sig. Seu endereço pode simplesmente não estar ativado na rede ainda — consulte o item O que fazer se seu endereço TRON não foi ativado? abaixo.

Como funcionam esses golpes de multi-sig na TRON?

Fraude 1: as permissões da sua carteira foram transferidas (Situação 1)

Esse fraude é comumente visto com cartões de combustível, cartões-presente ou recargas com grandes descontos, processados por meio de plataformas terceirizadas de código de verificação. Você é direcionado a um link que executa um código malicioso em segundo plano, solicitando uma alteração nas permissões da conta da sua carteira. Se você confirmar a transação sem entender completamente o que está aprovando, o controle da carteira pode ser transferido para o endereço do golpista.

Neste ponto, a carteira e seus ativos permanecem visíveis, mas você não pode mais acessá-los ou movê-los. Uma carteira que antes estava sob seu controle exclusivo teve suas permissões alteradas sem o seu conhecimento — você não pode completar uma transferência de forma independente e, em alguns casos, perde o controle da carteira completamente.

Fraude 2: uma seed phrase compartilhada para uma carteira que nunca foi sua (Situação 2)

Neste fraude, alguém compartilha publicamente a seed phrase de uma carteira nas redes sociais, frequentemente alegando estar "deixando cripto" ou doando fundos, para incentivar outros a importar a carteira. Na prática, essas carteiras quase sempre são configuradas com multi-sig, então possuir apenas a seed phrase não dá controle sobre ela.

Quando você tenta sacar fundos e envia uma taxa de gás, essa taxa é imediatamente transferida por um processo pré-definido. O saque não é concluído, e você não pode acessar nenhum dos ativos na carteira.

Ao contrário do primeiro cenário, esta carteira foi configurada deliberadamente para que ninguém que importe a seed phrase possa obter controle. Embora você possa parecer ter parte das permissões da conta após importar a seed phrase, a permissão específica necessária para mover os fundos já foi atribuída a um endereço controlado pelo golpista. Não importa quanto você transfira ou quão rápido aja, os fundos não podem ser acessados.

Como faço para verificar se uma carteira está configurada como multi-sig?

1. Acesse https://tronscan.org/#/ .

2. Digite o endereço da carteira na barra de pesquisa para ver as configurações atuais de permissão.

• Situação 1: você deve ver seu próprio endereço listado nas configurações de permissão da carteira. Se um endereço desconhecido foi adicionado ou seu endereço não estiver mais listado, as permissões da carteira foram alteradas sem autorização.

  

  Página da conta Tronscan com aviso de titular e permissão ativa

• Situação 2: a página provavelmente mostrará "permissão autorizada para 2 conta(s)". Isso confirma que a carteira foi configurada como multi-sig desde o início e nunca esteve realmente sob seu controle.

  

  Página da conta Tronscan com permissão ativa autorizada para 2 contas

Como isso se apresenta na prática?

• Situação 1: você pode não conseguir iniciar uma transferência de forma alguma. A carteira pode exibir uma mensagem indicando que a conta não possui a permissão administrativa necessária para concluir a transação.

• Situação 2: após você enviar uma taxa de gás para tentar um saque, a taxa é transferida imediatamente. O saque não é concluído, e os ativos restantes não podem ser acessados.

Como me proteger de fraudes envolvendo multi-sig na TRON?

Para a Situação 1:

• Evite clicar em links que anunciem cartões-presente com desconto, cartões de combustível ou serviços de recarga, e não faça pagamentos por meio desses sites — especialmente aqueles que redirecionam você para outro lugar para concluir uma transação.

• Revise cuidadosamente os detalhes da transação e quaisquer avisos de risco antes de assinar. Se surgir uma solicitação referente a uma alteração de permissão ou atualização de conta, pare imediatamente.

Para a Situação 2:

• Não confie em seed phrases compartilhadas publicamente nas redes sociais, nem em mensagens que prometem cripto grátis ou afirmam que alguém está "saindo da indústria".

E se o seu endereço TRON não tiver sido ativado?

Se nenhuma das situações acima se aplicar, seu endereço TRON pode simplesmente não estar ativado na rede ainda. Veja como verificar:

1. Acesse https://tronscan.org/#/

2. Digite seu endereço da carteira na barra de pesquisa para ver seu status atual.

Se a página mostrar que o endereço não foi ativado, significa que o endereço ainda não foi configurado na rede. Enviar qualquer valor de TRX para o endereço, independentemente do tamanho, irá ativá-lo. Se você planeja usar o endereço para transações imediatamente, é recomendável enviar um valor um pouco maior para cobrir as futuras taxas de transação.

Para saber mais sobre táticas de fraude em carteiras, consulte aqui.