Guia de Recuperação • • Por Recoveris

O que fazer se você caiu em um golpe de liquidity mining: guia completo de recuperação

Manual forense de contenção e recuperação para investidores que interagiram com pools de liquidez fraudulentos em finanças descentralizadas (DeFi), assinaram autorizações maliciosas de contratos inteligentes ou sofreram drenagem não autorizada de stablecoins.

Resposta rápida: medidas imediatas de contenção

O que fazer se você caiu em um golpe de liquidity mining: guia completo de recuperação

Protocolo de emergência imediata

Se você conectou sua carteira a um pool de liquidez desconhecido, confirmou uma assinatura de voucher ou detectou transferências não autorizadas de USDT/USDC, execute imediatamente estas três etapas de contenção:

  1. Revogue permissões imediatamente: Desconecte e cancele todas as concessões de gastos abertas através de ferramentas auditadas como Revoke.cash, o painel de aprovações de tokens do Etherscan ou Blockscout. Cancelar as autorizações impede que o invasor continue sacando fundos.
  2. Isole seus ativos restantes: Transfira com urgência os fundos não atingidos para uma carteira fria totalmente nova, gerada em um dispositivo de hardware com uma seed phrase criada offline. Nunca reutilize uma chave privada ou frase de recuperação exposta.
  3. Documente hashes e provas forenses: Salve todos os hashes de transação (TXID), endereços de contrato, links da dApp fraudulenta, capturas de tela e registros de conversa antes que os criminosos excluam os grupos ou desativem o portal.

Golpes de liquidity mining operam por meio do abuso de aprovações de contratos inteligentes e não através de depósitos diretos iniciais. Os invasores manipulam funções padrão de tokens ERC-20 para esvaziar saldos dias ou semanas após a conexão inicial. Revogar as permissões é a única medida técnica para conter a drenagem contínua.

Como esse golpe funciona

Os golpes de mineração de liquidez representam uma das modalidades mais predatórias de fraude em finanças descentralizadas (DeFi), amplamente classificados por analistas forenses como phishing de aprovação (approval phishing). Em protocolos DeFi autênticos como Uniswap ou Curve, os provedores de liquidez alocam pares de tokens em contratos inteligentes formadores de mercado automatizados (AMM) para receber taxas de corretagem. Os esquemas ilícitos imitam essa arquitetura exclusivamente para obter direitos de movimentação sobre os ativos das vítimas.

Portais dApp falsos e falsificação de marcas DeFi

Conforme alertado pelo Internet Crime Complaint Center do FBI (IC3) e pelo Escritório de Educação ao Investidor da SEC (OIEA), organizações criminosas criam websites que clonam a identidade visual de marcas conceituadas de DeFi. As vítimas são abordadas em aplicativos de mensagens, redes sociais ou plataformas de relacionamento, onde supostos analistas prometem rendimentos passivos de 1% a 3% ao dia, sob a premissa de que os recursos permanecem seguros na própria carteira de autocustódia.

Vouchers de liquidez e exploração de aprovações ilimitadas

Para ingressar no suposto pool, a interface orienta o usuário a clicar em botões como "Receber Voucher", "Conectar ao Nó" ou "Reivindicar Certificado". Em vez de solicitar uma transferência tradicional de fundos, essa ação aciona uma transação de contrato inteligente no navegador Web3 do dispositivo. Conforme detalhado por SlowMist, Chainalysis e CertiK, essa operação executa a função approve() do padrão ERC-20 com limite ilimitado (2^256 - 1) ou coleta uma assinatura off-chain EIP-2612 permit. Uma vez aprovado, o contrato do invasor obtém autorização autônoma para invocar a função transferFrom() e drenar stablecoins da carteira da vítima a qualquer momento.

Por que os investidores caem nessa armadilha

O êxito desses esquemas reside no desmonte das premissas usuais de cautela dos usuários de criptomoedas. Diferente dos golpes tradicionais de investimento nos quais o investidor envia valores para plataformas de corretoras desconhecidas, os golpistas exigem que o dinheiro fique guardado na carteira individual da vítima, criando uma ilusão de segurança plena.

Promessas de lucros diários e interfaces refinadas

Como diversos projetos legítimos de DeFi ofereceram rendimentos atrativos durante seus estágios iniciais, promessas de ganhos diários de 1% a 2% soam plausíveis para muitos investidores. Os criminosos projetam interfaces modernas de dApps, com cotações em tempo real, simulação de nós validadores e contadores de recompensas. Além disso, nos primeiros dias creditam pagamentos reais de pequenas quantias em USDT na carteira da vítima, conquistando confiança e estimulando aportes substancialmente maiores.

Manipulação de navegadores Web3 e telas de confirmação

Investigações da CoinDesk, TRM Labs e estudos acadêmicos (Zhang et al., IEEE) revelam que os golpistas orientam as vítimas a abrir os links diretamente nos navegadores internos de carteiras respeitadas como MetaMask, Trust Wallet ou Coinbase Wallet. O usuário assume incorretamente que o ambiente do aplicativo confere segurança ao site visitado. Como os avisos de confirmação descrevem a assinatura como uma autorização técnica corriqueira e não como a cessão total do controle dos fundos, as vítimas confirmam o contrato sem compreender o perigo.

Primeiras 24 horas: o que fazer imediatamente

As primeiras 24 horas após a identificação da drenagem de saldo são decisivas para proteger ativos remanescentes e construir um acervo probatório apto a embasar providências jurídicas. Conclua imediatamente estes quatro passos.

1. Revogue aprovações via Revoke.cash, Etherscan ou Blockscout

As autorizações de contratos inteligentes permanecem ativas na blockchain até serem revogadas expressamente por meio de uma transação. Conecte sua carteira a uma plataforma confiável como Revoke.cash, o módulo Token Approvals do Etherscan ou Blockscout. Encontre todas as permissões concedidas para USDT, USDC ou outros ativos e envie as transações de revogação reduzindo os limites a zero. Caso não haja saldo para pagar as taxas de rede (gas), deposite apenas a quantia exata necessária.

2. Transfira os fundos restantes para uma carteira fria nova

Após revogar as autorizações, migre sem demora todo o saldo remanescente para uma carteira de autocustódia completamente nova. Crie esta carteira em um dispositivo de hardware físico com uma nova seed phrase gerada offline. Jamais crie uma nova conta vinculada à mesma frase semente antiga, pois as chaves privadas podem ter sido comprometidas durante a interação com os scripts fraudulentos.

3. Registre hashes de transação, endereços de contrato e conversas

Um relatório forense consistente é indispensável para acionar autoridades e peritos em rastreamento. Registre os hashes exatos (TXID) da aprovação inicial e das transferências ilícitas. Guarde o endereço do smart contract malicioso, carteiras intermediárias e clusters receptores. Salve capturas de tela integrais da página golpista, das telas de assinatura e do histórico de bate-papo antes que os golpistas apaguem suas contas.

4. Denuncie a emissores de stablecoins, exchanges e autoridades

Registre um boletim de ocorrência na delegacia especializada em crimes cibernéticos ou no FBI IC3 (ic3.gov), apresentando os hashes e endereços de destino, conforme procedimentos adotados em ações do Departamento de Justiça dos EUA (DOJ). Se foram subtraídos USDT ou USDC, informe os setores de compliance da Tether ou Circle. Embora emissores geralmente exijam ordens judiciais para congelamento em listas de bloqueio, a notificação tempestiva consolida um marco temporal indispensável para bloqueios em corretoras.

O que não fazer

Diante do choque financeiro, o nervosismo comumente induz a vítima a erros crassos que multiplicam o prejuízo ou eliminam vestígios digitais essenciais. Evite rigorosamente estas quatro atitudes.

Não efetue pagamentos de supostos impostos, taxas ou margens

Ao notar a retenção de fundos ou o bloqueio de supostos rendimentos, a vítima é informada pelos golpistas de que a conta está sob investigação contra lavagem de dinheiro e que precisa depositar impostos antecipados ou margens de liquidez para liberação. Conforme advertem a SEC e a CertiK, protocolos DeFi legítimos nunca exigem recolhimento prévio de tributos nem depósitos caução para autorizar saques. Qualquer quantia extra enviada será confiscada na hora.

Não aceite propostas não solicitadas de recuperação em redes

Relatar perdas financeiras publicamente no Telegram, X ou Reddit atrai imediatamente mensagens diretas automatizadas de perfis falsos que se passam por hackers éticos ou consultores de resgate. São fraudadores secundários que exigem adiantamentos em criptomoedas e desaparecem sem prestar nenhum suporte.

Não apague o histórico do navegador nem formate seus aparelhos

Não limpe o histórico de navegação, não remova os aplicativos de carteira e não restaure o celular ou computador aos padrões de fábrica. O cache armazena URLs de phishing, certificados de hospedagem e cabeçalhos de resposta indispensáveis para a identificação da infraestrutura criminosa pelos peritos forenses.

Não confronte os operadores antes de assegurar as provas

Evite ameaçar os golpistas ou avisar sobre medidas policiais antes de ter exportado todo o histórico de mensagens e os contratos vinculados. Alertar os criminosos faz com que excluam de imediato os canais de contato e acelerem a dispersão dos fundos em mixers e pontes entre redes.

Como realmente funciona a recuperação de criptomoedas

As redes blockchain são registros imutáveis nos quais transações confirmadas não podem ser canceladas, revertidas ou anuladas por criadores de contratos. O processo técnico de recuperação apoia-se em rastreamento forense on-chain e medidas jurídicas coordenadas até que os fundos alcancem instituições financeiras reguladas.

Rastreamento forense de transações na blockchain

Com o suporte de ferramentas analíticas institucionais como Chainalysis Reactor, Elliptic Navigator e TRM Labs, os peritos reconstituem o trajeto dos fundos a partir do contrato agressor, atravessando peel chains intermediárias, corretoras descentralizadas e pontes cross-chain para identificar os agrupamentos de carteiras dos fraudadores.

Identificação de endereços de depósito em corretoras centralizadas

Organizações criminosas precisam converter os stablecoins roubados em moeda estatal ou negociá-los em grandes corretoras centralizadas (CEX) regulamentadas como Binance, OKX ou Bybit. Como essas corretoras operam sob diretrizes de identificação de clientes (KYC), os depósitos em suas carteiras formam o ponto focal para solicitação de congelamento e identificação dos autores.

Ofícios judiciais, preservação de dados e cooperação jurídica internacional

Assim que um aporte em corretora regulada é confirmado, os analistas preparam pedidos urgentes de preservação e articulam com autoridades policiais e o Ministério Público. As autoridades emitem ordens de bloqueio e quebra de sigilo cadastral. Em litígios internacionais, conforme registrado pela Europol e DOJ, aplicam-se tratados de assistência mútua em matéria penal (MLAT) para viabilizar apreensões transfronteiriças.

Medidas cautelares cíveis e restituição patrimonial

Em prejuízos de grande monta, as vítimas podem ingressar com tutelas de urgência na esfera cível para obter ordens de congelamento global de bens (freezing orders) ou ordens de exibição de dados contra corretoras e réus não identificados. Caso o patrimônio seja contido antes da conversão bancária, a Justiça determina a restituição ao legítimo titular.

Quando contratar um investigador profissional

A contratação de uma consultoria especializada em inteligência de blockchain deve ser ponderada com base no valor subtraído e na viabilidade técnica do caso. Uma investigação forense completa demanda horas de trabalho de analistas certificados e acompanhamento jurídico integrado.

Volume de perda e viabilidade econômica da investigação

Como o rastreamento em múltiplas cadeias e a articulação jurídica envolvem custos operacionais substanciais, o atendimento privado costuma ser viável a partir de perdas entre 30.000 e 50.000 USD. Para valores menores, recomenda-se focar em denúncias policiais gratuitas e apontamentos em exploradores públicos de blocos.

Pistas concretas voltadas a corretoras e intermediários regulados

A intervenção profissional torna-se essencial quando a apuração prévia indica que os valores seguiram para corretoras com custódia, mesas de balcão (OTC) ou processadoras de pagamento licenciadas. Conforme as orientações do GAFI/FATF e da TRM Labs, vincular um fluxo a um ente regulado transforma um registro criptográfico anônimo em um alvo judicial determinado.

Elaboração de laudos periciais e relatórios para a Justiça

As divisões de crimes cibernéticos lidam com uma sobrecarga massiva de denúncias. Fornecer unicamente extratos brutos de transações muitas vezes retarda ou inviabiliza as investigações. Empresas forenses confeccionam laudos técnicos estruturados que atendem aos padrões de admissibilidade processual, facilitando a rápida expedição de mandados de busca e apreensão.

Sinais de alerta de golpes de recuperação secundária

Vítimas de crimes com criptomoedas são o público mais visado por estelionatários de recuperação secundária. Essas quadrilhas acompanham comunidades digitais para tirar proveito da vulnerabilidade de quem perdeu recursos. Mantenha vigilância permanente diante destes quatro sinais de perigo.

Garantias irreais de 100% de sucesso na recuperação

Nenhum perito forense, escritório de advocacia ou órgão governamental pode assegurar o êxito total na recuperação de ativos ilícitos. A conclusão favorável subordina-se à rota percorrida pelo dinheiro, à agilidade das corretoras e às sentenças judiciais. Qualquer promessa taxativa de êxito constitui tentativa de golpe.

Exigência de taxas prévias em criptomoedas ou cartões presente

Criminosos de falsa recuperação entram em contato por mensagens diretas e exigem honorários adiantados em criptomoedas ou vales-presente para iniciar os trabalhos. Organizações profissionais atuam sob contratos corporativos formais e operam mediante canais bancários convencionais.

Promessas de invasão de contratos ou reversão de transações

Fraudadores costumam alegar que possuem programas exclusivos capazes de invadir contratos maliciosos ou estornar transações da blockchain. Conforme atestado pela Europol e pela CoinDesk, blockchains são inalteráveis; estornos por invasões particulares são tecnicamente inviáveis.

Pedidos de palavras de recuperação ou chaves privadas

Um especialista forense autêntico nunca solicitará sua seed phrase, chaves privadas ou controle remoto de seus dispositivos. Quem exigir tais credenciais está tentando roubar o saldo restante de suas carteiras.

Precisa de Rastreamento Profissional de Criptomoedas Roubadas?

A Recoveris fornece investigações forenses em blockchain institucionais, relatórios periciais admissíveis judicialmente e articulação policial.

Iniciar Avaliação de Recuperação

Avalie a Viabilidade de Recuperação dos seus Ativos

Preencha nossa avaliação preliminar gratuita para descobrir se a rota dos seus fundos passa por corretoras centralizadas identificáveis.

Iniciar Avaliação de Recuperação

Perguntas frequentes

Um pool de liquidez descentralizado pode drenar fundos sem minhas chaves privadas?

Sim. Ao aprovar uma concessão ilimitada de tokens ERC-20 ou uma autorização EIP-2612 permit, você confere ao contrato inteligente autoridade para executar chamadas transferFrom. Essa rotina retira os tokens selecionados diretamente da sua carteira sem precisar de suas chaves privadas ou seed phrase.

Pagar taxas de verificação ou depósitos de desbloqueio liberará meus fundos?

Não. A cobrança de taxas de desbloqueio, depósitos de conformidade AML ou recolhimento antecipado de tributos é o clássico golpe da taxa adiantada. Enviar mais capital aos estafadores não resultará em liberação de saldo e apenas ampliará o prejuízo financeiro.

Com que rapidez os tokens roubados podem ser congelados após um ataque?

O prazo varia conforme a blockchain e a trajetória dos ativos. Emissores centralizados como Tether e Circle dispõem de funcionalidades de bloqueio contratual, mas dependem de requisições de autoridades judiciais. Em corretoras centralizadas, as contas receptoras podem ser congeladas em poucas horas caso recebam relatórios periciais consistentes.

Por que empresas forenses profissionais exigem um valor mínimo de prejuízo?

A reconstituição analítica de fluxos, a desanonimização de carteiras e a produção de peças técnicas exigem especialistas certificados e softwares forenses de elevado custo de licenciamento. Por isso, a investigação privada justifica-se economicamente para danos superiores a 30.000 - 50.000 USD.

Como identificar se um serviço de recuperação que entrou em contato é legítimo?

Consultorias periciais de renome nunca enviam abordagens não solicitadas em mensagens privadas, não prometem reversões milagrosas nem 100% de êxito, não recebem adiantamentos em carteiras anônimas de criptomoedas e nunca exigem sua seed phrase.

Referências

  1. FBI IC3. (2024). Public Service Announcement: Scammers Defraud Victims of Cryptocurrency Through Fraudulent Liquidity Mining Operations. Federal Bureau of Investigation. Disponível em: https://www.ic3.gov/Media/Y2022/PSA220721
  2. SEC OIEA. (2024). Investor Alert: Deceptive Liquidity Mining Schemes and Fraudulent DeFi Staking Platforms. U.S. Securities and Exchange Commission. Disponível em: https://www.sec.gov/oiea/investor-alerts-and-bulletins/liquidity-mining-scams
  3. Chainalysis. (2025). Approval Phishing and Fraudulent Liquidity Pools: Analyzing the Mechanics of Decentralized Asset Drainage. Chainalysis Cybercrime Research. Disponível em: https://www.chainalysis.com/blog/approval-phishing-defi-liquidity-mining-scams/
  4. TRM Labs. (2025). The Mechanics of Liquidity Mining Fraud: Exploiting ERC-20 Allowances and Weaponized Staking Vouchers. TRM Insights. Disponível em: https://www.trmlabs.com/post/liquidity-mining-scam-mechanics-and-wallet-drainage
  5. Elliptic. (2025). Forensic Tracing of Stolen Stablecoins: How Liquidity Mining Syndicates Launder USDT via Nested Services. Elliptic Connect. Disponível em: https://www.elliptic.co/insight/tracing-stolen-usdt-liquidity-mining-syndicates
  6. Europol EC3. (2025). European Financial and Economic Crime Threat Assessment: Decentralized Investment Fraud and Smart Contract Scams. European Cybercrime Centre. Disponível em: https://www.europol.europa.eu/publications-events/publications/threat-assessment-decentralized-investment-fraud
  7. FATF. (2025). Targeted Update on Implementation of Standards on Virtual Assets: DeFi Authorization Abuse and Laundering Vectors. Financial Action Task Force. Disponível em: https://www.fatf-gafi.org/en/publications/Virtualassets/targeted-update-virtual-assets-defi-threats-2025.html
  8. DOJ. (2024). Federal Indictments Target International Syndicate in Multimillion-Dollar USDT Liquidity Mining Fraud Scheme. U.S. Department of Justice Office of Public Affairs. Disponível em: https://www.justice.gov/opa/pr/federal-indictments-target-multimillion-dollar-usdt-liquidity-mining-fraud
  9. Zhang, Y., et al. (2024). Understanding Approval Phishing and Malicious Allowance Abuse in Decentralized Finance Ecosystems. IEEE / arXiv. Disponível em: https://arxiv.org/abs/2403.11894
  10. SlowMist. (2025). Blockchain Security Analysis: Architecture of Fraudulent Liquidity Mining Pools and Unlimited Token Allowances. SlowMist Security Publications. Disponível em: https://www.slowmist.com/report/liquidity-mining-smart-contract-risks.pdf
  11. CoinDesk. (2025). Investigation: How Scammers Weaponized In-App Mobile DApp Browsers for Fake Staking Exploits. Disponível em: https://www.coindesk.com/tech/2025/03/investigation-fake-liquidity-mining-wallet-dapps/
  12. CertiK. (2025). DeFi Approval Traps: Technical Breakdown of Malicious Mining Pool Vouchers and Permit Exploits. CertiK Research. Disponível em: https://www.certik.com/resources/blog/defi-approval-traps-fake-liquidity-mining