A "proteção MEV" que não era

Agosto 2025. Um trader em São Paulo está preocupado com ataques sandwich MEV num swap planejado de 200 mil USDC → ETH. Ele pesquisa "flashbots protect" e cai em flashbots-protect[.]io. O site imita o design real do Flashbots e pede que ele "conecte para roteamento protegido". Ele conecta e aprova o que o site chama de configuração de "session key". Na prática, isso entrega o controle da conta dele a um contrato operado pelo atacante. Duas transações depois, a carteira inteira — 283 mil USD — sumiu, levada por essa delegação.

O que o Flashbots realmente faz

Flashbots Protect é um serviço real que roteia transações por um mempool privado para prevenir front-running e ataques sandwich. A página de configuração é protect.flashbots.net, e o endereço RPC exato e as opções (como a configuração mais rápida, com vários builders) estão na documentação oficial em docs.flashbots.net. Configurar é adicionar esse endpoint RPC à carteira — sem assinatura e sem nenhuma autoridade delegada. As transações enviadas por esse endpoint não passam pelo mempool público.

Como a falsificação funciona

O site falso convence o usuário a conceder autoridade de "session key" — na prática, uma delegação que deixa um contrato controlado pelo atacante agir pela conta dele — alegando que isso é necessário para a proteção funcionar. Não é. O mecanismo é real: há session keys em carteiras smart contract, e a EIP-7702 permite que uma conta comum aponte para código de contrato. Mas nenhum serviço de proteção MEV exige nenhuma das duas coisas. A delegação é o mecanismo de dreno.

As três regras para serviços de "proteção MEV"

  • Proteção MEV real muda como a sua transação é enviada, não quem pode assinar por você. Flashbots Protect e MEV Blocker são endpoints RPC que você adiciona à carteira; a CoW Swap protege as trocas liquidando-as em leilões em lote. Nenhum deles pede que você delegue o controle da sua conta.
  • Pegue o endereço na documentação oficial, não no resultado de busca. O Flashbots Protect se configura a partir de protect.flashbots.net, o MEV Blocker a partir de mevblocker.io, e a CoW Swap fica em cow.fi. Domínios parecidos, como flashbots-protect[.]io ou mev-blocker[.]com, são a armadilha; julgue um site pelo domínio completo, não pelo visual.
  • Pedidos de delegação são operações avançadas. Se um site pede para configurar session keys, "atualizar" a sua conta ou delegar a um contrato, e isso não partiu das configurações da sua própria carteira, recuse. Se você não consegue dizer exatamente que autoridade está concedendo e para qual endereço, recuse.

A recuperação

Se você concedeu uma delegação desse tipo: mova o que sobrou para uma carteira nova imediatamente — o atacante costuma agir mais rápido do que você consegue desfazer qualquer coisa. Depois limpe a delegação, se a sua carteira oferecer essa opção, e revogue as aprovações de tokens no endereço antigo. Considere a carteira antiga permanentemente comprometida e não volte a usá-la.

A lição mais profunda

Traders sofisticados são os alvos de mais alto valor. Golpes nessa direção usam a linguagem da comunidade de trading — MEV, ataques sandwich, session keys, account abstraction. A proteção real vem de entender o que cada termo realmente significa e ser capaz de verificar se uma dada ação é consistente com o alegado.