O que fazer se sua carteira de criptomoedas for hackeada
Se criptomoedas saírem da sua carteira sem autorização, proteja o que restou. Pare de assinar solicitações do site suspeito e interrompa depósitos no endereço afetado, inclusive pagamentos recorrentes. Não pague a ninguém para verificar, consertar ou desbloquear a carteira.
Confirme o que realmente saiu
Confira a rede correta e seu endereço público em um explorador de blocos confiável, que exibe registros da blockchain. Essa consulta não exige conectar a carteira nem informar a frase de recuperação.
No Ethereum e em redes semelhantes, tokens falsos e transferências de valor zero podem criar registros que parecem saídas de fundos sem que você tenha assinado nada. Uma transação assustadora no histórico não prova, sozinha, que suas chaves foram roubadas. Confira o saldo do ativo legítimo e compare o endereço do contrato de cada token com a documentação oficial do emissor.
Se uma transferência maliciosa ainda estiver pendente, siga imediatamente as instruções oficiais da sua carteira para tentar cancelá-la. Isso depende da rede e pode falhar. Em geral, o suporte não consegue desfazer uma transação já confirmada.
Bloqueie uma conta de corretora comprometida
Se uma corretora (exchange) mantém seus fundos sob custódia, use o recurso de bloqueio da conta, se disponível, e fale com o suporte pelo aplicativo ou site oficial. Proteja o e-mail vinculado, altere as senhas comprometidas e remova sessões desconhecidas e chaves de API, que permitem acesso por softwares. Siga o procedimento de recuperação da corretora.
Se houve cobrança no banco ou cartão
Verifique extratos e faturas em busca de compras ou transferências não autorizadas. Entre em contato com a equipe antifraude do banco pelo aplicativo ou pelo número impresso no cartão. Pergunte sobre o bloqueio de novos pagamentos, a contestação de cobranças e a tentativa de recuperar transferências recentes. Informe também a corretora ou serviço de pagamento envolvido.
Explique se alguém fez o pagamento sem sua autorização ou se você foi enganado e o realizou pessoalmente. O banco pode tratar essas situações de maneiras diferentes. Contestar uma cobrança é algo separado da recuperação de criptoativos já roubados na blockchain.
Se seu e-mail ou telefone foi comprometido
Em um dispositivo limpo, proteja o e-mail associado às suas contas em corretoras. Troque a senha, desconecte dispositivos desconhecidos e verifique números e e-mails de recuperação e regras de encaminhamento. Remova alterações não reconhecidas. Depois, confira as configurações de segurança e os endereços de saque salvos na corretora.
Se o celular perder o sinal inesperadamente ou parar de receber códigos de acesso, ligue para a operadora de outro aparelho e pergunte sobre uma possível troca fraudulenta de chip (SIM swap). Recupere o controle do número e proteja sua conta na operadora. Quando possível, substitua códigos por SMS por um aplicativo autenticador ou chave de segurança.
Substitua as chaves expostas
Se você controla a própria carteira, uma frase de recuperação ou chave privada roubada exige uma carteira nova. A frase de recuperação recria as chaves da carteira; uma chave privada controla uma conta específica. Trocar a senha do aplicativo não elimina o acesso do invasor às chaves expostas.
Crie uma carteira independente em um dispositivo confiável e limpo, com software oficial e uma nova frase de recuperação. Importar a frase antiga ou criar outra conta derivada dela mantém a exposição. Considere em risco todas as contas derivadas da frase vazada. Não use um login social comprometido para criar a nova carteira.
Revogue permissões de gasto perigosas
Um criminoso pode estar autorizado a movimentar tokens sem conhecer suas chaves. Essa permissão pode continuar ativa e esvaziar depósitos futuros sem nova assinatura. Em um estudo com 3.514 endereços de vítimas de golpes de aprovação no Ethereum, cerca de 69% sofreram múltiplos esvaziamentos. Mesmo uma perda inicial pequena é motivo para interromper depósitos e revogar o acesso imediatamente.
Use um verificador de aprovações indicado nas orientações oficiais do provedor da carteira ou no explorador da rede. Revogue permissões suspeitas de tokens e NFTs em cada rede afetada e confirme que a revogação foi concluída. Normalmente há uma taxa de rede. Desconectar um site não cancela aprovações existentes; outras permissões assinadas podem exigir ações específicas. Se não souber a causa, considere a carteira insegura e transfira os ativos para uma independente.
Não alimente um bot que esvazia a carteira
Se novos depósitos desaparecem quase instantaneamente, um bot pode estar roubando automaticamente os fundos recebidos. Não envie mais cripto para pagar taxas nem tente vencê-lo clicando mais rápido. Revogar aprovações não resolve o vazamento de chaves. Para ativos presos, siga apenas orientações verificadas do provedor da carteira sobre assistência especializada. Evite scripts de recuperação enviados por mensagens privadas.
Transfira os ativos restantes com cuidado
Se for seguro transferir, faça isso rapidamente. Copie o destino diretamente da tela «Receber» da nova carteira, nunca do histórico de transações. Na fraude de envenenamento de endereço (address poisoning), invasores inserem endereços parecidos com os legítimos, com os mesmos caracteres iniciais e finais. Compare o endereço completo com o destino confiável, inclusive na tela da carteira de hardware, quando houver.
Confirme que a carteira de destino aceita o ativo e a rede. Verifique todas as contas afetadas, incluindo moedas, tokens, NFTs e posições de staking ou empréstimos. Reserve a moeda nativa necessária para pagar as taxas antes de transferir o restante. Fundos bloqueados podem exigir outro plano de resgate. Atualize endereços de depósito salvos e avise quem pagava no endereço antigo.
Se USDT ou USDC foram roubados
Avise rapidamente os emissores das stablecoins roubadas. Tether e Circle têm mecanismos para bloquear determinadas transferências, então o contato pode ser importante mesmo depois do roubo.
| Token roubado | Onde informar |
|---|---|
| USDT | Fale com o suporte da Tether e solicite a equipe Information Requests. A Tether encaminha denúncias de roubo, invasão e golpe para essa equipe. |
| USDC | Fale com o suporte da Circle. Informe também a corretora ou provedor utilizado, pois a Circle limita seu processo formal de reclamações para quem não é cliente. |
Informe a rede, o valor, os hashes/IDs das transações, os endereços que receberam os fundos, o horário do roubo e um resumo. Envie endereços e IDs como texto copiável, não só capturas de tela. Inclua o número do boletim de ocorrência, se houver. Pergunte se é possível congelar os tokens e quais documentos os investigadores devem apresentar. Segundo a Circle, congelamentos exigem autoridade legal apropriada. Não há garantia de bloqueio nem reembolso.
Se os fundos roubados chegarem a uma corretora
Procure imediatamente o suporte oficial da corretora que recebeu os ativos, mesmo que o roubo tenha ocorrido fora dela. Envie links das transações, endereço de recebimento, valores, horários e boletim de ocorrência, se disponível. Peça uma análise urgente de fundos roubados, guarde o número do protocolo e forneça-o à polícia. Para a Binance, siga suas orientações para informar fundos roubados.
Peça à polícia que use o canal da corretora destinado às autoridades. A Binance, por exemplo, informa que congelamentos dependem de ordem oficial adequada da polícia ou Justiça e que o suporte não pode divulgar detalhes sigilosos da investigação. Abrir um chamado e envolver os investigadores são medidas complementares.
Preserve provas e registre a ocorrência
Antes de apagar aplicativos ou formatar aparelhos, salve endereços, IDs de transações, redes, valores, horários, sites fraudulentos, mensagens e capturas de tela. O ID da transação é seu identificador único. Nunca inclua segredos da carteira na denúncia. Comunique o crime rapidamente à polícia ou unidade de crimes cibernéticos da sua região. Nos Estados Unidos, também é possível usar o ic3.gov, mesmo sem todos os detalhes.
Limpe o dispositivo e evite falsos atendentes
Revise downloads recentes, extensões, aplicativos falsos de carteira e solicitações que você assinou. Atualize os programas e procure malware. Antes de formatar um dispositivo, preserve as provas e confira se consegue acessar os fundos com um backup válido ou a nova carteira. Se houve comprometimento do aparelho, limpe-o ou reinstale o sistema antes de utilizar a nova carteira. Proteja outras credenciais possivelmente expostas.
Um estudo do IEEE de 2024 observou que falsos ajudantes abordam pessoas que publicam pedidos de ajuda sobre carteiras e levam a conversa para e-mail, Telegram ou outros canais para pedir segredos ou taxas. Inicie você mesmo o contato pelo aplicativo ou site oficial. Uma resposta prestativa ou mensagem privada não comprova identidade. Recuse recuperação «garantida», taxas para liberação de fundos, pedidos da frase de recuperação e acesso remoto por desconhecidos.
Torne a próxima carteira mais segura
Separe as economias de longo prazo da carteira usada com aplicativos. Guarde a nova frase de recuperação offline e em local privado. Uma carteira física reduz alguns riscos de roubo de chaves, mas não evita danos se você assinar uma aprovação maliciosa.
Em um experimento com carteiras simuladas em 2026, um aviso e uma pausa de cinco segundos aumentaram a rejeição de aprovações maliciosas. Antes de assinar, confira o token, o endereço autorizado a gastá-lo e o limite máximo. Para trocar 50 USDC, aprove 50 USDC, não acesso ilimitado. Cancele operações com detalhes obscuros e remova permissões desnecessárias.