Por anos, a resposta honesta para 'minha carteira foi esvaziada, dá para recuperar alguma coisa' era quase sempre não. Isso mudou para uma categoria específica de caso: ativos que ainda estão, tecnicamente, dentro de uma carteira comprometida porque um bot varredor ainda não conseguiu alcançá-los. Entender por que essa brecha existe, e como usá-la, é a base de uma técnica de recuperação genuinamente útil.
Por Que Algo Fica Para Trás
Quando um atacante compromete uma carteira, ele costuma fazer duas coisas: esvaziar tudo o que consegue alcançar imediatamente, e depois instalar um bot varredor que monitora o saldo e esvazia qualquer coisa nova assim que ela chega. Mas alguns ativos não são esvaziados de forma limpa na primeira passada, tokens em staking em um pool de liquidez ou em uma posição geradora de renda, por exemplo, podem ficar bloqueados até que uma condição específica de desbloqueio seja atingida. O bot do atacante simplesmente espera, e mantém o proprietário legítimo sem acesso enquanto isso.
O Problema Central de uma Tentativa de Recuperação Normal
A jogada óbvia, enviar uma pequena quantia de ETH para a carteira comprometida para cobrir o gas, e depois sacar o ativo bloqueado, falha imediatamente na prática. O bot varredor está observando exatamente a mesma carteira, e vai reivindicar esse ETH recebido e qualquer transação resultante mais rápido do que uma pessoa consegue agir manualmente. Qualquer transação comum, transmitida publicamente, dá ao bot do atacante tudo o que ele precisa para vencer a corrida.
Como um Lote Privado Contorna Isso
A solução alternativa é nunca deixar a transação de financiamento e a transação de recuperação chegarem à rede pública separadamente. Em vez disso, ambas são empacotadas em um único lote, uma transação de financiamento, a transação que retira o ativo-alvo, e uma transação final confirmando que toda a sequência foi bem-sucedida, e submetidas direta e privadamente a um produtor de blocos, junto com uma taxa para incluí-lo como uma única unidade atômica. Como o lote só aparece na blockchain depois de já ter sido totalmente executado, o bot varredor do atacante nunca tem uma janela para reagir.
- Fazemos engenharia reversa do contrato comprometido a partir de seu código-fonte publicado para identificar o método exato de recuperação necessário.
- Simulamos a sequência completa de transações com antecedência para estimar os custos de gas com precisão.
- Submetemos o lote, financiamento, recuperação e confirmação, de forma privada, em vez de para o mempool público.
- Um processo de monitoramento acompanha a carteira comprometida continuamente, para que qualquer saldo recém-desbloqueado possa ser movido no exato momento em que fica disponível, negando ao atacante original uma segunda chance.
Isso só funciona enquanto o ativo-alvo ainda está acessível e desbloqueado. Se um bot varredor já o reivindicou, ou se o ativo exige uma chave privada que o proprietário nunca teve, não sobra nada para recuperar por esse método, ele depende inteiramente de ainda haver algo dentro da carteira.
O Que é Realisticamente Recuperável
Tokens ERC-20 e NFTs ERC-721 seguem interfaces padronizadas, o que significa que um método de recuperação construído para o padrão geralmente funciona em qualquer token ou coleção que o utilize, incluindo a transferência em massa de um grande lote de NFTs para fora de uma carteira comprometida em uma única transação. Stablecoins e tokens padrão de staking ou de provisão de liquidez são igualmente diretos. Protocolos personalizados com mecanismos de bloqueio não padronizados exigem engenharia reversa individual e levam mais tempo, e o suporte atualmente abrange Ethereum, Polygon e outras redes compatíveis com EVM, como Avalanche e BNB Chain.
Por Que Isso Importa para as Vítimas
A implicação prática é que uma carteira esvaziada não é automaticamente um beco sem saída. Se alguma posição estava em staking, bloqueada, ou de alguma forma inacessível às ferramentas automatizadas do atacante no momento do roubo, ainda pode existir uma janela de recuperação real e sensível ao tempo, e ela se fecha no momento em que a posição se desbloqueia e o bot do atacante chega primeiro.