A conta oficial da Noxa Fi no X foi pirateada, e carteiras de vários utilizadores foram esvaziadas.

Em 14 de julho, a conhecida conta de análise on-chain Onchain Lens lançou um alerta vermelho de emergência na plataforma X, indicando que a conta oficial do protocolo de lançamento de moedas meme Noxa Fi, ligado à Robinhood Chain, foi controlada por um hacker desconhecido. Entretanto, já começaram a surgir na comunidade relatos de vários utilizadores que, após interagirem com a conta comprometida, viram os ativos das suas carteiras serem limpos instantaneamente pelo hacker (Drain).

Conteúdo do alerta de emergência da Onchain Lens: três ações proibidas e o mecanismo de vítima

De acordo com o aviso de emergência publicado pela Onchain Lens na plataforma X, todos os utilizadores devem adotar imediatamente as seguintes medidas de proteção:

Proibido clicar em ligações: Não clique em nenhuma ligação publicada no momento pela conta Noxa Fi (todas podem ser ligações de phishing)

Proibido ligar carteiras: Não conecte quaisquer carteiras ao site ou contrato direcionado pela conta Noxa Fi

Proibido assinar transações: Não assine qualquer autorização de transação exigida por essa conta

A Onchain Lens afirmou que está, neste momento, a continuar a investigar a extensão do impacto e a aguardar que a Noxa Fi oficial recupere novamente o controlo da conta; já houve vários casos de utilizadores que, após interagirem com a conta, acabaram com os ativos da carteira limpos (Drain). As vítimas devem transferir imediatamente os ativos restantes para uma carteira nova e segura.

Robinhood Chain DegenFi e o desenho de liquidez permanentemente bloqueada

De acordo com os relatos, a Noxa Fi é uma infraestrutura DegenFi focada em “ser sempre a primeira a publicar a nova cadeia”. O produto central inclui a NOXA Fun (plataforma de emissão de tokens híbrida) e uma bolsa descentralizada (DEX), tendo-se destacado recentemente em cadeias EVM emergentes como a Robinhood Chain. O protocolo afirma que, após a emissão do token, este entra diretamente na pool de liquidez Uniswap V3 e fica bloqueado permanentemente, tentando reduzir o risco tradicional de Rug Pull.

Ainda assim, a elevada componente de bloqueio da Noxa Fi, orientada para utilizadores de moedas meme que procuram alta rentabilidade, torna a conta oficial um alvo de ataque altamente valioso para hackers; ao operar com este tipo de acordos emergentes, os utilizadores devem manter o mais alto nível de alerta de cibersegurança, garantindo sempre um DYOR rigoroso e uma proteção adequada da segurança das autorizações da carteira.

Perguntas frequentes

Se eu já cliquei numa ligação da conta Noxa Fi ou liguei uma carteira, o que devo fazer?

Com base nas recomendações de especialistas em segurança informática, deve transferir imediatamente os ativos criptográficos restantes para uma carteira nova e segura (recriar usando novas frases mnemónicas, em vez de importar a carteira existente); ao mesmo tempo, revogar todas as aprovações de contratos já autorizadas (pode verificar e revogar através de ferramentas como Revoke.cash); se houver perdas de ativos, deve apresentar um relatório à plataforma relevante e guardar provas, como capturas de ecrã.

Qual é a relação entre a Noxa Fi e a Robinhood Chain?

De acordo com os relatos, a Noxa Fi é um protocolo de infraestrutura DegenFi que tem estado ativamente presente em cadeias EVM emergentes como a Robinhood Chain (a rede L2 de Ethereum que a Robinhood vai lançar a 1 de julho de 2026); o seu produto central NOXA Fun oferece serviços de emissão de tokens de moedas meme. A relação de colaboração concreta deverá seguir-se pelos anúncios oficiais da Noxa Fi.

Com que frequência acontecem no mercado cripto eventos em que este tipo de conta oficial X é pirateada?

De acordo com a explicação da Onchain Lens, os ataques de phishing contra contas oficiais de comunidades de projetos cripto são frequentes no mercado das moedas; especialmente, moedas meme de alto risco e acordos DeFi emergentes são alvos comuns. Este tipo de ataque geralmente recorre a ligações falsas publicadas pela conta comprometida, levando o utilizador a ligar a carteira e a esvaziar diretamente os ativos; todo o processo pode ficar concluído em apenas alguns segundos.