Golpes de Drainer de Wallet TON: Guia Completo de Evitação (2026)
— By Tony Rabbit in Tutorials

Drainers de wallet são a maior categoria de perdas relacionadas ao TON em 2026. Este guia explica como os golpes realmente funcionam, os sinais de alerta a serem identificados e a higiene diária que mantém sua wallet TON segura.
Drainers de wallet são a categoria de golpe mais bem-sucedida contra usuários comuns de cripto. Eles não requerem quebra de criptografia, exploração de contratos inteligentes ou invasão de infraestrutura. Eles requerem uma página de phishing, um prompt convincente de conexão de wallet e um usuário que clica em "Aprovar" sem ler. No TON, os mesmos padrões que funcionam em outros lugares se adaptaram à distribuição nativa do Telegram: Mini Apps falsas, sorteios falsos dentro de chats e domínios semelhantes que imitam dApps legítimos do TON.
Resposta rápida: Um golpe de drainer engana o usuário para assinar uma transação de wallet ou uma aprovação que permite ao atacante mover fundos. No TON, os padrões mais comuns são dApps de phishing que imitam STON.fi, DeDust, Tonkeeper ou Fragment; páginas falsas de "reclamação" ligadas a tokens populares (NOT, HMSTR, DOGS); DMs de suporte falsas em canais do Telegram; e Mini Apps falsas que parecem quase idênticas às reais. As defesas são chatas, mas eficazes: verifique links, leia cada prompt de conexão de wallet, nunca compartilhe frases-semente e audite aprovações de dApp regularmente.
- Drainers exploram o comportamento do usuário, não bugs do protocolo. O protocolo funciona como projetado; o usuário assina a coisa errada.
- Imitadores de phishing estão em toda parte. Domínios semelhantes e Mini Apps visam cada dApp popular.
- Leia cada prompt do TON Connect. Permissões e domínio de origem são os sinais.
- Use uma wallet de queima separada para dApps arriscados e jogos de tap-to-earn.
- Audite aprovações mensalmente. Permissões desatualizadas são uma superfície de ataque passiva.
Como os golpes de drainer realmente funcionam
O estado final é o mesmo, independentemente da marca: o atacante ou engana você para assinar uma transação que envia seus fundos diretamente para eles, ou engana você para conceder uma aprovação que permite que eles movam fundos mais tarde.
Passo 1: isca
A isca é geralmente um link: um sorteio, uma reclamação de airdrop, uma DM de "equipe de suporte" ou uma mensagem promocional em um grupo do Telegram. Sites com aparência legítima imitam dApps reais do TON com design visual quase idêntico.
Passo 2: conexão da wallet
O usuário clica no link, chega ao site falso e é solicitado a conectar uma wallet TON. O prompt de conexão é o primeiro ponto de decisão. Leia o domínio. Leia as permissões. Rejeite se algo parecer estranho.
Passo 3: assinatura maliciosa
Se o usuário conectar, o próximo passo é um prompt de assinatura maliciosa. Pode ser enquadrado como "reclame seus tokens" ou "verifique sua wallet." A transação real é uma transferência de Jetton para o atacante, uma aprovação que o atacante pode usar mais tarde para drenar, ou uma chamada de contrato que esvazia a wallet.
Passo 4: drenar
Uma vez que a assinatura maliciosa é dada, os fundos saem da wallet. Quando o usuário percebe, os ativos geralmente já foram trocados ou movidos através de pontes. A recuperação é rara.
Padrões específicos do TON
Imitadores de dApp falsas
Sites semelhantes para STON.fi, DeDust, Tonkeeper, EVAA e Fragment são comuns. O design visual é frequentemente quase idêntico. As diferenças estão escondidas no próprio domínio: caracteres extras, letras trocadas ou TLDs diferentes.
Páginas de reclamação falsas ligadas a tokens populares
NOT, HMSTR, DOGS e outros Jettons populares atraem phishing temático de reclamação. Sites prometem "reclamar sua alocação perdida" ou "verificar elegibilidade para um novo airdrop." As janelas de reclamação legítimas para tokens principais já se fecharam; qualquer site de reclamação atual é suspeito.
DMs de suporte falsas
Golpistas monitoram grupos do Telegram em busca de usuários que relatam problemas. Eles enviam DMs como "suporte" com um link para um dApp falso. O suporte real nunca envia DMs primeiro e nunca pede sementes, chaves privadas ou conexões de wallet através de DMs.
Mini Apps falsas
Um clone de uma Mini App popular pode replicar a interface visual e roubar sementes ou assinaturas de usuários que a lançam. Sempre verifique o link de origem da Mini App no canal oficial do projeto.
Lendo o prompt de conexão da wallet
O prompt de conexão é o ponto de verificação de segurança mais importante.
Verifique o domínio
A wallet exibe o domínio solicitante. Compare-o caractere por caractere com o site legítimo. Letras que parecem idênticas (zero vs O, I maiúsculo vs l minúsculo, ou letras cirílicas imitando latinas) são substituições comuns.
Leia as permissões solicitadas
Uma troca em um DEX deve pedir permissões relacionadas à troca. Um site de reclamação deve pedir permissões relacionadas à reclamação. Qualquer coisa mais ampla (permissões ilimitadas de token, chamadas de contrato além da ação aparente) é um sinal de alerta.
Rejeite e verifique novamente
Se algo parecer estranho, rejeite e verifique o link de uma fonte confiável. O custo de rejeitar e verificar novamente é de segundos. O custo de aprovar o prompt errado é uma wallet drenada.
Auditoria de aprovações de dApp
Mesmo após rejeitar sites ruins, aprovações antigas podem permanecer em sua wallet por anos.
Por que as aprovações importam
Uma aprovação permite que um contrato mova tokens de sua wallet sem mais assinaturas. Útil para dApps legítimos; perigoso quando uma aprovação antiga concede acesso a um contrato que você não confia mais ou nunca inspecionou cuidadosamente.
Como auditar
Use TONScan ou uma ferramenta de gerenciamento de aprovações ciente do TON. Liste as aprovações ativas, identifique qualquer uma que você não reconheça e revogue-as. Faça disso um hábito mensal.
Reduza o raio de explosão
Aprovar quantidades específicas sempre que possível, em vez de ilimitadas. A maioria das wallets modernas e dApps suporta aprovações restritas; alguns fluxos legados pedem ilimitadas por padrão.
Higiene diária da wallet
As regras chatas são as que funcionam.
- Verifique links de fontes oficiais. Adicione os reais aos favoritos; nunca clique em links em DMs.
- Leia cada prompt de conexão da wallet. Domínio e permissões são verificações inegociáveis.
- Nunca compartilhe frases-semente. Nenhuma equipe de suporte, airdrop ou "atualização de wallet" precisa delas.
- Use uma wallet de queima para dApps arriscados. Mantenha seu saldo principal separado.
- Use uma wallet de hardware para valores maiores. O emparelhamento com Ledger protege contra a maioria dos malwares.
- Audite aprovações mensalmente. Revogue qualquer coisa que você não reconheça.
Se sua wallet já foi drenada
Passos rápidos que podem às vezes limitar danos.
- Mova os ativos restantes para uma nova wallet com uma frase-semente recém-gerada.
- Revogue quaisquer aprovações ativas na wallet drenada imediatamente.
- Documente os hashes de transação para qualquer investigação futura ou relatório de plataforma.
- Relate ao suporte do dApp oficial se uma imitação falsa drenou você enquanto fingia ser eles.
- Trate a frase-semente drenada como comprometida para sempre. Nunca a reutilize.
Perguntas frequentes
O que é um drainer de wallet?
Uma tática de golpe que engana os usuários para assinar uma transação ou aprovação que dá a um atacante acesso aos fundos da wallet.
Os drainers do TON são diferentes dos drainers do Ethereum?
Os padrões são os mesmos. As diferenças específicas do TON são os pontos de entrada (distribuição nativa do Telegram, imitadores de Mini App) e os tipos de ativos (Jettons, NFTs).
Posso recuperar fundos após um drainer?
A recuperação é rara. Alguns serviços de investigação on-chain existem, mas a maioria dos fundos drenados acaba trocada ou pontuada antes que as vítimas percebam.
Com que frequência preciso auditar aprovações?
Mensalmente é uma boa cadência para usuários ativos. Wallets menos ativas podem auditar trimestralmente. Após interagir com qualquer novo dApp, audite antes de se afastar.
O TON Connect é seguro?
TON Connect é um protocolo de conexão, não uma garantia de segurança. A segurança depende do dApp do outro lado e da sua disposição para ler cada prompt.
Conclusão final: Golpes de drainer não desaparecerão porque exploram o comportamento do usuário, não a fraqueza do protocolo. As defesas são sem glamour: verifique links, leia prompts, separe wallets por risco, use hardware para saldos significativos e audite aprovações em uma programação. Nenhuma dessas regras é empolgante. Todas elas funcionam.
Isenção de responsabilidade: Este guia é apenas para fins educacionais e não constitui aconselhamento de investimento, financeiro, legal ou de negociação. Transferências on-chain geralmente são irreversíveis e a recuperação de golpes de drainer é rara.