O que fazer se você caiu em um golpe de ice phishing: guia completo de recuperação

30 de julho de 2026  •  12 min de leitura  •  Guia de recuperação

O ice phishing nao e como a maioria dos golpes cripto. Sua frase semente nunca foi comprometida. Sua chave privada nunca foi roubada. Em vez disso, voce foi enganado para assinar uma transacao que silenciosamente concedeu a um atacante direitos ilimitados de gastos sobre seus tokens. O dano e real, o caminho de entrada e sutil e a janela para agir e curta. Este guia explica exatamente o que fazer - agora mesmo e nos proximos dias.

Resposta rápida: a coisa mais importante a fazer

Como funciona esse golpe

O ice phishing foi nomeado pela Microsoft em fevereiro de 2022, apos a analise do ataque ao Badger DAO de novembro a dezembro de 2021 - aproximadamente US$ 121 milhoes roubados por meio da injeccao de um script malicioso no front end do Badger. A tecnica explora funcoes de aprovacao de tokens em blockchains compativeis com Ethereum.

Dois tipos de transacoes de aprovacao perigosas:

• ERC-20 approve(): concede a um gastador o direito de transferir um token especifico ate um valor determinado. Muitos contratos maliciosos solicitam limite ilimitado.
• ERC-721 / ERC-1155 setApprovalForAll(): concede a um gastador o direito de transferir qualquer NFT de uma colecao.

Meios de entrega: sites DeFi falsos; front ends de protocolos comprometidos; links de phishing via bots do Discord ou Telegram; kits de drenagem de carteiras embutidos em NFTs.

Por que as pessoas caem nele

A interface da carteira obscurece os dados da transacao: As carteiras exibem telas de confirmacao simples. A chamada de funcao subjacente fica enterrada em paineis de detalhes tecnicos que a maioria dos usuarios nunca abre.

Interfaces de aparencia legitima: Kits de golpe profissionais copiam versoes pixel a pixel do Uniswap, OpenSea e Blur. A SEC documentou golpistas usando ambientes falsos de alta producao para construir falsa credibilidade.

Urgencia fabricada: Contadores regressivos, "apenas 47 vagas restantes." As mintagens de NFTs treinam usuarios a agir rapidamente.

Exploracao de confianca: Vitimas encontram links maliciosos por meio de servidores Discord comprometidos ou contas de projetos hackeadas. A Chainalysis observou que o phishing de aprovacao usa cada vez mais taticas de pig butchering, com pagamentos medios para um unico endereco de golpe crescendo 253% ao ano.

Primeiras 24 horas: o que fazer imediatamente

A velocidade e critica. A carteira do atacante esta ativa em uma blockchain publica.

1. Desconecte sua carteira de todos os dApps imediatamente. Abra as configuracoes da carteira e revogue todas as conexoes de sites ativas.
2. Acesse o Revoke.cash e revogue todas as aprovacoes suspeitas. Revise as aprovacoes de tokens ativas e revogue as que voce nao autorizou. Cada revogacao e uma transacao on-chain de baixo custo.
3. Documente todas as evidencias das transacoes. Tire capturas de tela do historico da carteira. Copie todos os hashes de transacao relevantes. Anote o endereco da carteira do atacante, o hash da aprovacao e o hash da transacao de drenagem.
4. Registre uma denuncia no FBI IC3 em ic3.gov. Em 2025, as reclamacoes de phishing totalizaram 191.561, com perdas de US$ 215,8 milhoes.
5. Entre em contato com exchanges que possam deter os fundos roubados. Se os tokens roubados chegarem a uma exchange centralizada, contate a equipe de fraude imediatamente com evidencias on-chain.
6. Denuncie a sua autoridade nacional de crimes ciberneticos. No Brasil: Delegacia de Crimes Ciberneticos. A Operacao Atlantic (abril de 2026) bloqueou mais de US$ 12 milhoes provenientes de phishing de aprovacao.

O que NÃO fazer

• Nao apague as evidencias das transacoes.
• Nao pague taxas antecipadas a empresas de "recuperacao".
• Nao compartilhe sua frase semente ou chaves privadas.
• Nao envie mais fundos para "desbloquear" sua carteira.
• Nao transfira ativos da carteira comprometida sem antes revogar as aprovacoes.

Como a recuperação realmente acontece

As transacoes em blockchain sao irreversiveis. Mas a recuperacao e possivel.

Rastreamento forense on-chain: As ferramentas da Chainalysis, TRM Labs e Elliptic seguem os fundos roubados e identificam quando os ativos chegam a exchanges com KYC. A Chainalysis estimou que os golpes on-chain arrecadaram pelo menos US$ 14 bilhoes em 2025.

Cooperacao das exchanges: As equipes de compliance podem bloquear depositos se forem notificadas antes que o atacante saque. A velocidade e a variavel critica.

Operacoes recentes: Operacao Spincaster (2024): US$ 162 milhoes tratados, mais de 7.000 pistas. Operacao Atlantic (abril de 2026): mais de US$ 45 milhoes rastreados, mais de US$ 12 milhoes bloqueados.

Procedimentos legais civis: Advogados podem buscar liminares civis para perdas significativas.

Expectativas realistas: O FBI IC3 registrou US$ 11,366 bilhoes em perdas por fraude cripto em 2025. A recuperacao total e rara. A recuperacao parcial por meio de bloqueios em exchanges exige denuncia rapida.

Quando envolver um investigador profissional

Abaixo de US$ 5.000: registre as denuncias voce mesmo. De US$ 5.000 a US$ 50.000: um investigador profissional agrega valor. Acima de US$ 50.000: uma investigacao completa e justificada.

Qualidade das evidencias: Endereco da carteira do atacante + hash da aprovacao + hash da drenagem = base viavel para investigacao.

Quando nao e justificado: Rastro frio (mais de duas semanas) ou fundos em uma cadeia de alta privacidade - a documentacao ainda importa para fins fiscais.

Sinais de alerta de golpes de recuperação

Contato nao solicitado e o principal sinal de alerta. Investigadores legitimos nao contatam vitimas espontaneamente.

Taxas antecipadas: Qualquer pedido para enviar cripto como "deposito" e uma tentativa de roubo.

Recuperacao garantida: Nenhuma empresa pode garantir recuperacao.

Pedidos de acesso remoto: Nunca conceda acesso remoto ao seu computador a partes nao verificadas.

Falsificacao de identidade de autoridades: Agencias reais nao exigem pagamentos das vitimas.

Referências

1. 1Ice Phishing na Blockchain. Blog de Seguranca da Microsoft, 2022. https://www.microsoft.com/en-us/security/blog/2022/02/16/ice-phishing-on-the-blockchain/
2. 2Relatorio de Crimes na Internet 2025. FBI IC3, 2025. https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf
3. 3Golpes com Criptomoedas e IA Custam Bilhoes aos Americanos. FBI, 2025. https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions
4. 4O que e Approval Phishing? Blog da Chainalysis, 2024. https://www.chainalysis.com/blog/what-is-approval-phishing/
5. 5Operacao Spincaster. Blog da Chainalysis, 2024. https://www.chainalysis.com/blog/operation-spincaster/
6. 6Operacao Atlantic: Bloqueando Receitas de Golpes Cripto. Blog da Chainalysis, 2026. https://www.chainalysis.com/blog/operation-atlantic-freezing-crypto-scam-proceeds/
7. 7O Estado dos Golpes Cripto 2025. Elliptic, 2025. https://www.elliptic.co/blog/the-state-of-crypto-scams-2025-keeping-our-industry-safe-with-blockchain-analytics
8. 8Relatorio de Crimes Cripto 2025. TRM Labs, 2025. https://www.trmlabs.com/reports-and-whitepapers/2025-crypto-crime-report
9. 9Alerta ao Investidor: 5 Formas como Golpistas Atraem Vitimas para Golpes Envolvendo Criptoativos. SEC dos EUA, 2023. https://www.sec.gov/oiea/investor-alert-5-ways-fraudsters-may-lure-victims-scams-involving-crypto-asset
10. 10Fraude Habilitada por Meios Ciberneticos. GAFI, 2023. https://www.fatf-gafi.org/en/publications/Methodsandtrends/cyber-enabled-fraud-digitalisation.html
11. 11Golpes de Ice Phishing. Blog da CertIK, 2023. https://www.certik.com/blog/ice-phishing-scams
12. 12SEC dos EUA Acusa Golpe Cripto de US$ 14 Milhoes. The Block, 2025. https://www.theblock.co/post/383702/us-sec-charges-14-million-crypto-scam

Perguntas frequentes