Um usuário do Reddit contou nesta terça-feira (26) que perdeu US$ 1.200 em Ethereum (mais de R$ 6,3 mil) depois que ele acidentalmente deixou a frase de recuperação de sua carteira em um repositório GitHub. Trata-se de uma área de armazenamento de arquivos online.
Na rede social, ele compartilhou que um hacker acessou seu mnemônico e roubou os ETH de sua carteira Metamask em menos de dois minutos. Segundo ele, os hackers estavam usando um bot para procurar as frases mnemônicas no GitHub.
Essas frases são combinações de 12 palavras definidas em uma ordem específica. Elas permitem restaurar o acesso a uma carteira de criptomoedas. Assim, se alguém se apossar dela, poderá acessar a carteira e os fundos mantidos.
“Acidentalmente deixei no meu código em um repositório do GitHub enquanto estava enviando para um hackathon do Hack Money. Embora ainda restem algumas moedas e tokens, o bot sugará qualquer Ethereum que eu tiver para me impedir de mover minhas moedas”, lamentou.
Não mantenham cópias digitais de chaves
A vítima ainda alertou para que ninguém tenha uma cópia digital da sua chave mnemônica ou privada. Especialmente online em repositórios públicos de código aberto, como o GitHub.
“Se você estiver usando a metamask, gere aleatoriamente chaves privadas para novas contas não associadas a quaisquer mnemônicos e importe-as para a metamask”, recomendou.
O usuário também comentou que supostamente ainda possui US$ 600 (cerca de R$ 3.175) bloqueados no protocolo Compound DeFi, que é usado para empréstimo de criptomoedas. No entanto, se ele fizer uma retirada, o valor irá para a carteira onde o bot está limpando os ETH.
“Eu fui tolo e esse erro foi caro, mas sei como estar mais seguro ao lidar com criptomoedas. Fiquei muito chateado e com medo no começo, mas não consigo me concentrar nisso e vou seguir em frente. Não há necessidade de estressar por milhares, quando posso me concentrar em ganhar milhões”, finalizou.