WiFi público: Como uma aprovação rotineira levou à perda de uma carteira cripto

Um usuário de cripto conhecido como “The Smart Ape” perdeu cerca de US$ 5.000 de uma carteira quente durante uma curta estadia em hotel. Nenhum link de phishing foi aberto, e nenhum site falso foi usado. Em vez disso, uma cadeia de pequenos erros criou as condições para um esvaziamento tardio da carteira. Pesquisadores de segurança dizem que o caso mostra como ações do dia a dia, tanto online quanto offline, podem se combinar em uma perda séria.

WiFi aberto e conversas públicas expondo usuários de cripto a ataques

Durante a viagem, o usuário conectou um laptop à rede WiFi aberta do hotel e continuou a atividade regular de cripto. Passou tempo navegando no Discord, checando o X e revisando saldos da carteira. Nada parecia fora do comum. O que permaneceu invisível foi que redes abertas colocam todos os convidados conectados em um ambiente local compartilhado, onde o tráfego pode ser observado ou alterado.

Uma análise realizada pela empresa de segurança blockchain Hacken descobriu que atacantes podem explorar essas redes sem tocar diretamente no software da carteira.

Dmytro Yasmanovych, líder de conformidade em cibersegurança da Hacken, explicou que WiFi aberto permite métodos como ARP spoofing, manipulação de DNS e pontos de acesso rogue. Essas técnicas podem injetar JavaScript malicioso em sites legítimos. Mesmo interfaces confiáveis de DeFi podem se tornar inseguras uma vez que seu ambiente de execução seja comprometido.

A exposição aumentou depois no saguão do hotel. Durante uma ligação telefônica, o usuário discutiu abertamente suas posses de cripto. Essa conversa forneceu pistas valiosas para qualquer um ouvindo nas proximidades. Uma vez que os atacantes souberam que o alvo estava envolvido com cripto, adivinhar a configuração provável da carteira ficou mais fácil. Uma combinação comum — Phantom usado na rede Solana — se destacou. O próprio provedor da carteira não foi violado.

A consciência física permanece um ponto fraco para muitos usuários de cripto. O desenvolvedor de Bitcoin e defensor de segurança Jameson Lopp alerta há muito tempo que discutir posses em espaços públicos atrai atenção que pode se transformar em ataques direcionados.

Yasmanovych explicou que muitos ataques cibernéticos começam com observação em vez de hacking técnico. Conversas públicas sobre cripto podem fornecer informações suficientes para que atacantes planejem o momento, selecionem ferramentas e decidam como abordar um alvo.

Carteira esvaziada após usuário assinar permissão em rede não segura

O momento decisivo ocorreu durante uma troca de tokens em uma interface legítima de DeFi. Uma solicitação da carteira apareceu e parecia familiar. Em vez de pedir uma transferência direta, o aviso solicitava uma aprovação de permissão. Essa aprovação concedia acesso contínuo em vez de mover fundos imediatamente.

Esse comportamento se encaixa em um padrão crescente de ataque conhecido como abuso de aprovação. Atacantes não têm pressa em roubar ativos. Permissões são coletadas primeiro, depois usadas quando as vítimas têm menos chance de associar a atividade à ação original.

Vários elementos se alinharam para tornar o ataque bem-sucedido:

• Conexão a uma rede WiFi aberta e não segura do hotel.
• Acesso a rede local compartilhada com hóspedes desconhecidos.
• Discussão pública sobre posses de cripto em área comum.
• Uso de aplicativos DeFi em dispositivo exposto.
• Aprovação de solicitação da carteira sem revisão cuidadosa.

Os fundos foram movidos apenas após o fim da estadia no hotel. Tokens Solana e NFTs foram transferidos para outro endereço. Quando a atividade suspeita foi notada, o saldo da carteira havia zerado.

As perdas foram limitadas porque a carteira afetada era uma carteira quente secundária. Mesmo assim, o incidente mostra quão pouco esforço é necessário para esvaziar uma conta. Nenhum malware foi instalado, nenhuma interface falsa apareceu, e nenhuma frase-semente vazou. Uma rede insegura, uma distração e uma aprovação foram suficientes.

Especialistas em segurança aconselham tratar todas as redes públicas como hostis. Hotspots móveis ou VPNs confiáveis reduzem a exposição, especialmente durante viagens. A atividade da carteira deve ser restrita a dispositivos com software atualizado e poucas extensões de navegador.

Distribuir fundos em várias carteiras pode ajudar a limitar perdas, enquanto a revisão regular e remoção de aprovações não usadas reduz o risco de atrasos. Disciplina física também importa. Usuários são aconselhados a evitar discutir posses ou configurações de carteira em espaços públicos, especialmente quando estiverem fora de casa.