A armadilha "você perdeu mas podemos consertar"

Janeiro 2025. Um titular em São Paulo perdeu o snapshot do airdrop LayerZero — viu o anúncio depois do cutoff. Uma semana depois, uma conta no X chamada "LayerZero Foundation Late Claim Portal" responde ao tweet de reclamação dele com um link. O link vai para uma página de claim com aparência limpa que deixa ele "submeter elegibilidade retroativa" assinando uma mensagem de verificação. A "mensagem" é um permit em lote do Permit2 que cobre todos os tokens que ele já tinha aprovado para o Permit2 — o que, depois de alguns anos fazendo swap na Uniswap, é a maior parte dos ERC-20 dele. Drenado.

O gancho do claim retroativo

FOMO de airdrop é um dos ganchos mais confiáveis no phishing cripto. Titulares que sentem ter perdido uma chance estão emocionalmente preparados para agir em qualquer oferta que sugira que a chance ainda está aberta. O "portal de claim atrasado" é falso por definição. A janela de resgate pode ficar aberta por um bom tempo, mas nenhum airdrop real reabre a elegibilidade para endereços que ficaram de fora do snapshot, porque isso desmontaria o próprio snapshot.

As quatro regras permanentes para airdrops

  • Snapshots são finais. Se você perdeu, perdeu. Projetos reais não rodam portais de "segunda chance".
  • Claims acontecem na URL do próprio projeto, com link da conta verificada do projeto no X. O airdrop LayerZero foi resgatado numa URL específica anunciada pelo perfil oficial. Qualquer outra URL que se apresente como claim da LayerZero é falsa.
  • "Verificação de elegibilidade" via assinatura é a carga útil do golpe. A elegibilidade real fica definida quando a lista do snapshot é publicada — o contrato de claim só confere se o seu endereço está nela. Você nunca precisa assinar um permit para o projeto saber o que você tinha ou fez antes do snapshot.
  • Responder ao seu tweet de reclamação é o sinal de bot. Times de projeto reais respondem a reclamações ocasionalmente; bots respondem em segundos, toda vez, com landing page polida.

Se você assinou

Um permit do Permit2 assinado pode ser usado até o prazo (deadline) dele, e os tokens que você aprovou para o Permit2 continuam expostos até você revogar. Mova imediatamente todo token que restou para fora da carteira e depois revogue todas as aprovações ao Permit2 no revoke.cash. Gere uma carteira nova para uso futuro; essa está agora permanentemente na fila do drainer.