Uma grave falha de segurança na extensão de navegador da Trust Wallet resultou no roubo de quase US$ 6 milhões em criptoativos, provocando preocupação generalizada entre usuários durante o período de Natal.
De acordo com comunicado oficial da empresa, o problema afeta exclusivamente a versão 2.68 da Trust Wallet Browser Extension. Usuários do aplicativo móvel e aqueles que utilizam outras versões da extensão não foram impactados.
O que aconteceu?
Em 24 de dezembro, foi identificada uma vulnerabilidade crítica na versão 2.68 da extensão. No dia seguinte, dados on-chain começaram a mostrar a drenagem de fundos de múltiplas carteiras nas redes Bitcoin, Ethereum e Solana.
O investigador blockchain ZachXBT relatou ter recebido mensagens de centenas de usuários afirmando que seus saldos desapareceram repentinamente. Pesquisadores da comunidade descobriram posteriormente código suspeito na extensão, que estaria enviando informações sensíveis das carteiras para um site falso, permitindo que atacantes acessassem os fundos.
Trust Wallet confirma o incidente
A Trust Wallet confirmou a falha de segurança e reforçou que o problema está restrito à versão 2.68. A empresa orientou os usuários a interromperem imediatamente o uso dessa versão e realizarem a atualização para a versão 2.69, que, segundo a equipe, já está segura.
A empresa também informou que seu time de suporte está entrando em contato com usuários afetados e conduzindo uma investigação completa. Até o momento, não há confirmação oficial sobre reembolso ou compensação, mas as vítimas estão sendo orientadas sobre os próximos passos.
O que fazer agora se você usa Trust Wallet no navegador
Se você utiliza a extensão da Trust Wallet, siga estas medidas com urgência:
- Não abra a extensão no desktop.
Evita novos riscos de comprometimento. - Desative a extensão imediatamente.
Acesse a página de extensões do Chrome e desligue a Trust Wallet. - Atualize apenas para a versão 2.69 pela Chrome Web Store oficial.
Após a atualização, confirme que a versão exibida é 2.69. - Entre em contato com o suporte da Trust Wallet.
Caso seus fundos tenham sido afetados, registre o incidente na página oficial de suporte.
Por que este caso é tão importante
O episódio expõe os riscos específicos de carteiras baseadas em navegador, especialmente quando códigos maliciosos conseguem ser inseridos em atualizações legítimas. Mesmo ferramentas amplamente confiáveis podem se tornar vetores de ataque, e atrasos mínimos em atualizações podem resultar em perdas significativas.
A Trust Wallet informou que divulgará novos comunicados conforme a investigação avançar.
Isenção de responsabilidade: As opiniões, bem como todas as informações compartilhadas nesta análise de preços ou artigos mencionando projetos, são publicadas de boa fé. Os leitores deverão fazer sua própria pesquisa e diligência. Qualquer ação tomada pelo leitor é prejudicial para sua conta e risco. O Bitcoin Block não será responsável por qualquer perda ou dano direto ou indireto.
Acesse agora a WEEX e descubra uma plataforma de trading completa, rápida e segura, criada para quem busca performance de verdade. Clique no link, crie sua conta em poucos minutos e aproveite ferramentas avançadas, bônus exclusivos e a melhor experiência para operar criptomoedas.
