Riscos e ataques
Phishing, envenenamento de endereço, drainers, rug pulls e front-running.
- Phishing
Um site, app ou mensagem falsa que imita um serviço real para roubar login, frase de recuperação ou assinaturas.
- Envenenamento de endereço
Um golpe em que transferências minúsculas de um endereço parecido aparecem no seu histórico, esperando que você copie o errado da próxima vez. Copie sempre de uma fonte confiável.
- Drainer de carteira
Código malicioso num site falso que pede para você assinar aprovações ou mensagens que entregam seus tokens. Leia cada pedido de assinatura antes de confirmar.
Segurança e permissõesComo conferir e revogar aprovações de tokens
- Rug pull
Um golpe em que os criadores de um projeto sacam os recursos ou despejam seus tokens e somem, deixando os compradores com tokens sem valor.
- Auditoria de contrato inteligente
Uma revisão do código de um protocolo feita por uma empresa de segurança para achar falhas. Ela reduz o risco, mas não garante que o código seja seguro.
- MEV
Maximal extractable value: o lucro obtido reordenando, incluindo ou excluindo transações num bloco, por exemplo operando logo antes e logo depois de um swap grande.
- Front-running
Fazer sua transação ser processada logo antes da transação pendente de outra pessoa para lucrar com o movimento de preço que ela vai causar.
- Ataque sanduíche
Um robô compra logo antes do seu swap e vende logo depois, e você recebe um preço pior. Uma tolerância de slippage baixa limita o prejuízo.