Incidente de segurança da Trust Wallet drena mais de US$ 6M de carteiras
- A Trust Wallet notou uma versão defeituosa 2.68, que começou a drenar centenas de carteiras a partir de 24 de dezembro.
- ZachXBT notou o ataque, identificando os endereços do atacante.
- O atacante retém 2,35 milhões de dólares dos fundos, enquanto troca o restante por meio de exchanges centralizadas.
A Trust Wallet relatou um incidente de segurança, coincidindo com uma de suas atualizações mais recentes. O pesquisador on-chain ZachXBT identificou mais de US$ 6 milhões em fundos drenados.
A Trust Wallet anunciou um incidente de segurança, apenas conectado à versão 2.68 da extensão do navegador. O produtor da carteira alertou que os usuários devem desativar a extensão e migrar para a versão 2.69. Os usuários móveis não são afetados.
Identificamos um incidente de segurança afetando apenas a versão 2.68 da Extensão do Navegador Trust Wallet. Usuários com a Extensão do Navegador 2.68 devem desativar e atualizar para a 2.69.
Por favor, consulte o link oficial da Chrome Webstore aqui: https://t.co/V3vMq31TKb
Por favor, note: Usuários apenas móveis…
— Trust Wallet (@TrustWallet) Dezembro 25, 2025
Recentemente, a Trust Wallet ganhou popularidade após adicionar nativamente mercados de previsão sem permissão. Anteriormente, a carteira era usada como um hub tudo-em-um para toda a atividade Web3.
O fundador e ex-CEO da Binance, Changpeng 'CZ' Zhao, imediatamente comentou ao incidente, afirmando que todos os usuários seriam compensados. A equipe da Trust Wallet ainda está investigando como os exploradores conseguiram enviar uma versão defeituosa para a loja de aplicativos, para downloads sob a marca oficial da carteira.
O ataque à cadeia de suprimentos ainda está sendo investigado. A drenagem inicial da carteira foi notada logo após a atualização de 24 de dezembro. A exploração continuou por dias antes que ZachXBT notasse os fluxos de saída incomuns.
Inicialmente, os usuários foram aconselhados a não usar a extensão, enquanto salvavam fundos por meio das versões desktop ou móvel. Os problemas surgiram apenas ao inserir sementes privadas na extensão defeituosa.
O ataque ocorre em um momento em que as explorações de criptomoedas estão diminuindo, à medida que os projetos aumentam sua segurança. Recentemente, a Binance Wallet também estava lidando com uma onda de o envenenamento de endereço, à medida que os ataques mudaram de plataformas para detentores privados.
ZachXBT descobre endereços da Trust Wallet afetados
O pesquisador on-chain ZachXBT identificou carteiras Ethereum, Bitcoin e Solana afetadas pela exploração.
De acordo com seus dados, centenas de carteiras foram afetadas. A Trust Wallet anunciou que as perdas serão compensadas. Mais de US$ 6 milhões em criptomoedas foram retirados drenando as carteiras vulneráveis. ZachXBT não mencionou se a exploração comprometeu as chaves privadas em si, mas os usuários podem ter que gerar novas carteiras.
Alguns dos endereços afetados perderam pequenas quantias de BTC após anos de retenção. No ETH, o explorador agregou tokens em vários intermediários endereços. Mais tarde, algumas das carteiras exploradoras da Trust Wallet enviaram os fundos para exchanges. O explorador usou ChangeNOW, FixedFloat, bem como exchanges de alto perfil como KuCoin e HTX.
A maioria das carteiras de destino foi sinalizada. Alguns dos endereços contêm apenas algumas centenas de dólares, enquanto outros acumularam tanto quanto US$ 49.000. No final, as estimativas do hack chegaram a US$ 6,77 milhões, com cerca de US$ 2,35 milhões restantes em todas as conhecidas endereços do explorador após mover e trocar fundos.
Redirecionamento de phishing direcionado a novos downloads
A infraestrutura de carteiras provou ser um dos elementos mais confiáveis do uso de criptomoedas. Existem apenas casos raros de carteiras ou chaves privadas comprometidas, geralmente através de infiltração interna.
A natureza da exploração da Trust Wallet envolveu um redirecionamento oculto injetado na versão comprometida. A tecnologia de chave privada permanece confiável, se não estiver exposta ao aplicativo malicioso.
O redirecionamento malicioso cria uma versão maliciosa da Trust Wallet. Os usuários são aconselhados a não inserir suas sementes privadas para ativar carteiras antigas. Mesmo as carteiras recém-criadas a partir da versão defeituosa podem ser comprometidas e perder ativos no futuro.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
