Fui vítima de um ataque hacker ou golpe (transações não autorizadas em minha conta)

Nessa situação, sua carteira provavelmente está comprometida (alguém obteve acesso não autorizado). Os passos abaixo indicam um método para limitar os danos: você poderá resgatar alguns fundos da sua conta antes que eles sejam removidos.

Siga estes passos assim que possível:

1. Instale a MetaMask em outro navegador (ou em outro perfil do navegador). No celular, você precisará de um segundo dispositivo, pois isso permitirá criar uma nova instância da MetaMask (se remover a MetaMask do seu celular e não tiver o backup da Frase de Recuperação Secreta, não será possível acessá-la).
2. Crie uma nova carteira MetaMask no novo navegador, perfil do navegador ou celular. If the compromised account was created using a Google or Apple account, make sure you do not connect the same Google or Apple account to the new wallet, as these accounts may be compromised.
3. Escreva a Frase secreta de recuperação na ordem correta e armazene-a em um lugar seguro. Nunca a forneça a ninguém.
4. Acesse a conta comprometida novamente e envie os fundos restantes para a conta recém-criada. Se você acredita que talvez possa haver um script de varredura na conta comprometida, não envie mais nenhum ETH ou outros tokens para pagar o gás (se o script existir, tente seguir nossas orientações aqui).
5. Depois de remover todos os fundos que conseguir, pare de usar a carteira antiga e as contas associadas à Frase de Recuperação Secreta comprometida.
6. Denunciar o golpe às autoridades competentes.

Infelizmente, as transações não podem ser revertidas, nem os fundos perdidos restaurados. A MetaMask é uma carteira de autocustódia, o que significa que não podemos controlar o acesso às contas dos usuários nem intervir e resgatar sua conta ou fundos para você.

relatórios de perda de fundos

Caso você tenha sido vítima de um ataque hacker ou de um golpe, o MetaMask Trace (MMT) é um serviço de investigação criado para ajudar você a entender e documentar incidentes de perda de fundos. Saiba mais sobre o MMT aqui para verificar se você se qualifica para um relatório forense.

Por que isso aconteceu?

Devido à grande escala e ao escopo da web3, há uma enorme abundância de vetores de ataque que poderiam ser a razão do comprometimento de sua carteira. Algumas causas comuns estão listadas abaixo:

• Seu computador foi comprometido por um software mal-intencionado. Além disso, você armazenou suas informações privadas no computador, permitindo que ele identificasse e recuperasse sua Frase secreta de recuperação, por exemplo.
• Você acessou um site mal-intencionado de phishing que roubou suas informações.
• Você forneceu sua chave privada ou Frase secreta de recuperação a alguém, ou a um site.
• Você deu acesso ilimitado aos seus fundos para o contrato inteligente de um dapp ou site (descubra como revogar o acesso aqui).
• Você instalou uma extensão MetaMask falsa que roubou seus fundos.

Para saber mais sobre os tipos de golpes que você pode ter encontrado, confira nossa seção Segurança na web3.

Tente analisar o histórico do navegador e faça uma varredura no computador para eliminar qualquer outro vazamento de informações. Se você descobrir algum site de phishing suspeito, siga os passos em nosso artigo Como denunciar um golpe para que possamos evitar que isso aconteça com outros usuários no futuro. Se tiver mais informações após sua própria investigação, fale conosco.