A simulação de transferências usando ferramentas de segurança dentro de carteiras cripto pode mostrar um pequeno ganho mesmo quando a transação final envia o depósito do usuário para um atacante, segundo um pré-print do arXiv de 30 de julho que vincula a técnica a 5.742 endereços de vítimas e cerca de US$ 3,48 milhões em perdas históricas.
Os autores usaram o SimGuard, um detector de código de contrato, para identificar 4.224 contratos de phishing por simulação de transações nas redes Ethereum, BNB Smart Chain, Avalanche e Polygon.
O estudo os associou a 6.223 transações de vítimas, mas considerou a estimativa de perdas como um limite superior, pois parte da atividade de teste de atacantes pode ter sido classificada erroneamente. Ele atribuiu 91,5% das perdas à Ethereum e cerca de 83% do total entre cadeias ao maior cluster inferido.
[
Leitura relacionada
$538M roubados por desviadores: Carteiras ETH & SOL se unem com blocos de phishing em tempo real
Conheça a nova rede de inteligência da MetaMask/Phantom e como mediremos o sucesso.
23 de outubro de 2025 · Gino Matos
As descobertas não foram revisadas por pares. O artigo também apresenta números inconsistentes para sua contagem de contratos na Avalanche e endpoints conflitantes para o período de observação, deixando sua divisão por cadeia e janela de tempo exata sem resolução.
Como uma prévia com aparência segura pode divergir
A simulação de transações faz uma captura pré-assinatura do que uma transação deverá fazer. Os contratos descritos no artigo contêm ramificações que podem produzir um resultado durante essa verificação e outro ao executar a transação na cadeia.
Em um exemplo de controle de armazenamento, a simulação retorna o depósito do usuário mais uma pequena recompensa. Um atacante pode então alterar o estado do contrato, por exemplo, colocando o endereço do usuário numa lista negra, antes que a transação seja concluída. A ramificação executada envia o depósito para um endereço controlado pelo atacante.
Contratos baseados em timestamps podem explorar o horário posterior do bloco, enquanto contratos de controle de gás podem se comportar de maneira diferente quando o simulador e a transação final usam limites de gás diferentes. Nem toda variante, portanto, requer que um atacante altere dados armazenados na cadeia após a prévia.
Em um teste controlado, os autores enviaram o saldo de uma conta para um contrato que retornava apenas 1 wei, a menor unidade de ETH. Eles relataram que várias prévias testadas mostravam uma estimativa positiva e a maioria não mostrava claramente o valor total enviado.
O artigo não identifica as versões das carteiras, configurações ou backends de simulação usados pelas vítimas históricas. A documentação atual da MetaMask chama as mudanças estimadas de saldo de previsões e alerta que o resultado final não é garantido.
[
Leitura relacionada
MetaMask abre carteira AI para agentes DeFi enquanto riscos de segurança migram para regras do usuário
Carteira de Agentes permite que softwares façam trades onchain, tornando os limites definidos pelo usuário a nova linha entre automação e perdas.
10 de junho de 2026 · Liam ‘Akiba’ Wright
](https://cryptoslate.com/metamask-just-gave-ai-agents-a-defi-wallet-with-a-leash/)
Uma transação do Etherscan de 8 de janeiro de 2025 citada pelo estudo registra uma chamada Claim() movendo cerca de 143,45 ETH através de um contrato que o Etherscan rotula como phishing. O registro na cadeia apoia a transferência descrita no artigo, embora não possa mostrar o que apareceu na prévia da carteira do usuário.
Os autores recomendam reexecutar simulações quando o estado relevante do contrato ou campos de gás mudarem, utilizando o limite de gás e o preço de gás na solicitação real, e testando entradas atuais e futuras de número de bloco e timestamp. Suas descobertas na interface também apoiam mostrar o valor bruto saindo de uma carteira junto com uma mudança líquida precisa, para que um reembolso insignificante não seja confundido com lucro.
[
Leitura relacionada
Centenas de carteiras MetaMask esvaziadas: O que verificar antes de 'atualizar'
ZachXBT rastreou US$ 107.000 esvaziados de centenas de carteiras por meio de emails falsos da MetaMask. Veja como detectar phishing, revogar autorizações e separar holdings antes que os atacantes ataquem.
3 de janeiro de 2026 · Gino Matos
](https://cryptoslate.com/hundreds-of-evm-wallets-drained-what-to-check-before-you-update/)
O pré-print descreve atividade histórica, não uma onda de ataques ao vivo em julho ou agosto. Sua avaliação do detector abrangeu 44 contratos, incluindo 30 gerados com Gemini, e o repositório de código e dados vinculado retornou HTTP 401 ao ser checado.
Portanto, os resultados agregados permanecem sendo as descobertas dos autores e não uma medição reproduzida de forma independente.
O post Pesquisadores acabam de descobrir 4.200 contratos inteligentes maliciosos que enganaram com sucesso 5.700 vítimas a assinarem seus criptos foi publicado primeiro em CryptoSlate.