🔍 Alerta de Segurança
Demonstração pública mostra como a descrição de um token golpista virou ordem para o agente da OKX aprovar uma transferência sem limite.
Uma demonstração publicada na manhã desta segunda-feira, 14 de setembro de 2026, mostrou que o agente de inteligência artificial da carteira da OKX pode ser induzido a esvaziar os fundos que administra com uma única frase. O ataque não usou invasão de servidor nem roubo de chave privada. Usou apenas texto.
Os pesquisadores de segurança que se identificam como Zerodrift (YZi S4) e Norman divulgaram o teste no X, com um vídeo curto do passo a passo. Segundo eles, o OnchainOS, plataforma que dá suporte ao agente da OKX, entrega ao agente a descrição de um token retornada pela API de busca sem tratar esse conteúdo. Quando a descrição carrega um comando disfarçado, o agente passa a ler o texto do golpista como se fosse ordem do dono da carteira.
O que a demonstração mostrou
A OKX lançou o agente da carteira em março de 2026, dentro do OnchainOS. A proposta é executar operações on-chain por comando em linguagem natural, com as chaves privadas guardadas dentro de um ambiente de execução confiável, o TEE, fora do alcance do modelo de linguagem. Na teoria, o agente pede a ação e o TEE assina. O problema exposto agora está no que acontece entre esses dois passos.
No teste, a carteira consultou o saldo, encontrou um token criado pelos pesquisadores e leu a descrição desse token. A descrição trazia uma instrução escondida. O agente tratou o texto como legítimo e iniciou uma aprovação de valor ilimitado. A camada de assinatura em TEE, que deveria validar a transação de forma independente, assinou a autorização maliciosa. Com a aprovação concedida, o atacante ganha permissão para transferir os ativos.
01 Token golpista
Um token com instrução escondida na descrição entra no radar da carteira.
02 Texto cru
A busca entrega a descrição do token direto ao agente, sem tratamento.
03 Ordem falsa
O agente lê a descrição como se fosse comando do dono da carteira.
04 Assinatura
O agente aprova um limite ilimitado e o TEE assina sem validar.
O detalhe que muda tudo
Não houve falha de senha nem invasão de infraestrutura. O sistema fez exatamente o que foi mandado fazer. A diferença é que quem mandou foi o golpista, e não a pessoa dona da carteira. Esse é o ponto que separa uma carteira com agente de IA de uma carteira sob controle manual: a decisão final de assinar saiu das mãos do usuário e passou para um software que lê texto de terceiros.
O risco não é novo nem exclusivo da OKX. Auditorias de segurança já vinham apontando que agentes on-chain que ingerem nomes, símbolos e descrições de tokens ficam expostos à injeção indireta de prompt, situação em que dados externos acabam interpretados como instruções. O que a demonstração desta segunda fez foi transformar esse alerta teórico em um passo a passo público e reproduzível.
“Drenamos o agente OnchainOS da OKX com um único prompt.”
Zerodrift (YZi S4)
“A descrição maliciosa é tratada como instrução pelo agente.”
Norman
Automatizar a assinatura é entregar a decisão final a um software que lê texto de terceiros.
Por que uma hardware wallet não entra nessa história
Numa hardware wallet, nenhuma descrição de token aperta o botão por você. Cada transação aparece na telinha do próprio aparelho e só é assinada quando a pessoa confere os dados e pressiona o botão físico. O fluxo é simples e conhecido: você lê, você confere, você aprova. Não existe atalho em que um texto vindo de fora autorize a transferência sozinho.
É por isso que a automação da assinatura pede cautela. Delegar a assinatura a um agente significa entregar a decisão mais sensível da autocustódia, a de liberar os fundos, a um programa que interpreta conteúdo que ele não controla. Enquanto os agentes on-chain amadurecem, manter a assinatura sob confirmação manual segue sendo a barreira mais previsível contra esse tipo de golpe. Vale revisar as boas práticas de autocustódia antes de conectar qualquer carteira a fluxos automatizados.
Procuramos a OKX para comentário sobre a demonstração. Até a publicação desta matéria, a empresa não havia se manifestado. Este texto será atualizado caso haja resposta.
Aviso: este conteúdo tem caráter informativo e não constitui recomendação de investimento. Criptoativos envolvem risco. Avalie com cuidado e busque orientação independente antes de qualquer decisão.
Transparência: o KriptoHoje é o portal de conteúdo da KriptoBR, revenda oficial de hardware wallets no Brasil. A linha editorial é informativa e as orientações de segurança seguem o mesmo padrão para qualquer leitor.
Proteja seus criptoativos com uma hardware wallet
Você lê, você confere, você aprova no botão físico. Nenhuma descrição de token assina por você.
Ver hardware wallets na KriptoBR🔍 VERIFICAÇÕES FEITAS
- Ancoragem temporal: demonstração publicada em 14 de setembro de 2026; lançamento do OKX Agentic Wallet confirmado em março de 2026.
- Fontes: posts públicos no X de Zerodrift (YZi S4) e Norman; documentação da OKX e materiais técnicos sobre a arquitetura em TEE do OnchainOS.
- Consistência de valores: a demonstração usou fundos de teste (mock USDC). Não há confirmação de perda de fundos reais de usuários e nenhum valor em R$ ou US$ foi atribuído ao caso.
- Dados voláteis: a matéria não cita cotações ou métricas sujeitas a variação.
- Status da apuração: OKX procurada para comentário; sem resposta até a publicação.
As notícias que movem o mercado, sem ruído
Um resumo do que realmente importou em cripto e economia, direto no seu e-mail. Sem hype e sem recomendação de investimento.