Phishing de assinatura: o golpe que dispensa sua senha
Os wallet drainers trocaram o roubo de senha pela assinatura maliciosa. Entenda Permit, Permit2 e por que a defesa é disciplina, não tecnologia.
SECURITY
Envenenamento de endereço: o golpe do copiar e colar
O envenenamento de endereço não invade a sua carteira: ele engana o seu hábito de copiar e colar. Entenda o mecanismo, os casos de 2026 e como se proteger.
SMS no 2FA: a porta que você deixou aberta
O SIM swap sequestra seu número de telefone e, com ele, os códigos de verificação por SMS. Entenda por que o 2FA por mensagem é frágil e como blindar suas contas com TOTP, chaves físicas e passkeys.
Rug pull: quando o próprio token é o golpe
Rug pulls tiraram US$ 2,8 bilhões de investidores em 2025. Entenda a anatomia do golpe e o roteiro on-chain para verificar um token em cinco minutos.
Aprovações de token: o cheque em branco da carteira
Aprovações de token e assinaturas do tipo Permit são o vetor por trás dos wallet drainers. Entenda o mecanismo, os números de 2025-2026 e como revogar o que você já autorizou.
Cold wallet: a chave está segura, e você?
A cold wallet blinda sua chave privada, mas os golpes recentes atacam a logística, as aprovações e o próprio usuário. Um guia aprofundado sobre o que o hardware não resolve.