Fraudes Multi-Assinatura TRON: Não Consegue Levantar os Seus Fundos?
Se não conseguir levantar fundos da sua carteira TRON, aqui está o que deve verificar. Em muitos casos, as permissões da carteira foram alteradas — ou nunca lhe pertenceram — através de uma fraude multiassinatura (multi-sig).
O que é multiassinatura na TRON?
Multiassinatura é uma funcionalidade de permissão de conta TRON concebida para melhorar a segurança da carteira. Por exemplo, uma conta empresarial pode exigir a aprovação de várias pessoas antes de uma transferência ser concluída, para que nenhuma pessoa possa movimentar fundos sozinha.
Pense nisso como um cofre que precisa de mais do que uma pessoa para abrir. Se um cofre requer que 2 de 3 titulares de chaves girem as suas chaves em conjunto, um único titular de chave não pode abri-lo — não importa quem seja.
As permissões da conta TRON funcionam com o mesmo princípio. As permissões da carteira são geralmente divididas em dois tipos:
A permissão de nível mais alto, usada para configurar a estrutura geral de permissões (chamada permissão Owner na TRON)
A permissão usada para ações do dia a dia, como transferir (chamada permissão Active)
Qualquer um dos tipos de permissão pode ser atribuído a vários endereços, sendo necessário que um número mínimo desses endereços confirme antes que uma ação seja executada.
Em circunstâncias normais, isto protege os seus ativos — mesmo que uma chave privada seja exposta, essa pessoa não pode movimentar fundos sozinha. No entanto, os burlões exploram essa mesma flexibilidade dividindo permissões e atribuindo-as a endereços que controlam.
Qual situação se aplica a si?
Se não conseguir levantar fundos da sua carteira, comece por verificar qual destes casos corresponde ao seu:
Situação 1: esta é uma carteira que você tem usado por algum tempo. Você sempre guardou a frase de recuperação ou a chave privada, mas recentemente descobriu que não consegue transferir fundos.
Situação 2: esta é uma carteira que obteve recentemente, usando uma frase de recuperação fornecida por outra pessoa.
Nota: se nenhuma das situações se aplicar, o seu problema pode não estar relacionado com multiassinatura. O seu endereço pode simplesmente ainda não estar ativado na rede — consulte o que fazer se o seu endereço TRON ainda não tiver sido ativado, abaixo.
Como funcionam estas fraudes multiassinatura na TRON?
Fraude 1: as permissões da sua carteira foram transferidas (Situação 1)
Este fraude é comum em cartões de combustível com grandes descontos, cartões-presente ou recargas processadas através de plataformas de código de verificação de terceiros. É direcionado para um link que executa código malicioso em segundo plano, solicitando uma alteração nas permissões da conta da sua carteira. Se confirmar a transação sem compreender totalmente o que está a aprovar, o controlo da carteira pode ser transferido para o endereço do burlão.
Neste momento, a carteira e os seus ativos permanecem visíveis, mas já não pode aceder a eles nem movê-los. Uma carteira que anteriormente estava sob o seu controlo exclusivo teve as suas permissões alteradas sem o seu conhecimento — não pode completar uma transferência de forma independente e, em alguns casos, perde o controlo da carteira por completo.
Fraude 2: uma frase de recuperação partilhada para uma carteira que nunca foi sua (Situação 2)
Neste fraude, alguém partilha publicamente a frase de recuperação de uma carteira nas redes sociais, muitas vezes alegando estar a "deixar cripto" ou a oferecer fundos, para encorajar outros a importar a carteira. Na prática, estas carteiras estão quase sempre configuradas com multiassinatura, pelo que possuir apenas a frase de recuperação não lhe dá controlo.
Quando tenta levantar fundos e enviar uma taxa de gás, essa taxa é imediatamente transferida por um processo pré-definido. O levantamento não é concluído e não pode aceder a nenhum dos ativos na carteira.
Ao contrário do primeiro cenário, esta carteira foi configurada deliberadamente para que ninguém que importe a frase de recuperação possa ganhar controlo. Embora possa parecer que detém parte das permissões da conta após importar a frase de recuperação, a permissão específica necessária para transferir fundos já foi atribuída a um endereço controlado pelo burlão. Por mais que transfira ou atue rapidamente, os fundos não podem ser acedidos.
Como posso verificar se uma carteira está configurada como multiassinatura?
Vá para https://tronscan.org/#/ .
Introduza o endereço de carteira na barra de pesquisa para ver as suas definições de permissão atuais.
Situação 1: deve ver o seu próprio endereço listado nas definições de permissões da carteira. Se um endereço desconhecido foi adicionado, ou se o seu endereço já não está listado, as permissões da carteira foram alteradas sem autorização.
Página da conta Tronscan com aviso de proprietário e permissão ativa
Situação 2: a página provavelmente mostrará "a permissão está autorizada para 2 conta(s)". Isto confirma que a carteira foi configurada como multiassinatura desde o início e nunca esteve realmente sob o seu controlo.
Página da conta Tronscan com permissão ativa autorizada para 2 contas
Como é isto na prática?
Situação 1: pode não conseguir iniciar uma transferência de todo. A carteira pode exibir uma mensagem indicando que a conta não tem a permissão administrativa necessária para concluir a transação.
Situação 2: após enviar uma taxa de gás para tentar um levantamento, a taxa é transferida imediatamente. O levantamento não é concluído e os ativos restantes não podem ser acedidos.
Como me posso proteger contra fraudes de multiassinatura TRON?
Para a Situação 1:
Evite clicar em links que anunciem cartões-presente com desconto, cartões de combustível ou serviços de recarga, e não efetue pagamentos através desses sites — especialmente aqueles que o redirecionam para outro local para concluir uma transação.
Revise cuidadosamente os detalhes da transação e quaisquer avisos de risco antes de assinar. Se surgir um aviso referente a uma alteração de permissão ou atualização da conta, pare imediatamente.
Para a Situação 2:
Não confie em frases de recuperação partilhadas publicamente nas redes sociais, nem em mensagens que prometem cripto grátis ou que afirmam que alguém está a "deixar a indústria".
E se o seu endereço TRON não tiver sido ativado?
Se nenhuma das situações acima se aplicar, o seu endereço TRON pode simplesmente não estar ativado na rede ainda. Eis como verificar:
Vá para https://tronscan.org/#/
Introduza o seu endereço de carteira na barra de pesquisa para ver o seu estado atual.
Se a página mostrar que o endereço ainda não foi ativado, significa que o endereço ainda não foi configurado na rede. Enviar qualquer montante de TRX para o endereço, independentemente do valor, irá ativá-lo. Se planeia usar o endereço para transações imediatamente, é aconselhável enviar um montante um pouco maior para cobrir as futuras taxas da transação.
Para saber mais sobre táticas de fraude em carteiras, consulte aqui.