Trust Wallet sofre uma violação de segurança crítica através da extensão Chrome

Uma grande brecha de segurança atingiu os utilizadores do Trust Wallet após uma atualização na sua extensão do Chrome. Após o lançamento da versão 2.68.0, os utilizadores relataram que as suas criptomoedas estavam a ser esvaziadas rapidamente — em minutos após inserirem frases de recuperação na extensão comprometida. A violação de segurança afetou saldos de Bitcoin, Ethereum e BNB, com estimativas preliminares a sugerir perdas na casa dos milhões. Este incidente reacendeu preocupações sérias sobre os riscos inerentes às soluções de armazenamento de criptomoedas baseadas em navegador.

Ataque coordenado esvazia várias carteiras

O investigador de blockchain ZachXBT descobriu padrões suspeitos de transações que revelaram a natureza organizada da violação. Após a atualização da extensão, várias carteiras do Trust Wallet tiveram saídas inesperadas em rápida sucessão. Em vez de transferências graduais, os atacantes moveram fundos inteiros em transações agressivas únicas para endereços intermediários em segundos.

A análise da blockchain mostrou um modus operandi claro: os atacantes focaram em ativos específicos (Bitcoin, Ethereum e BNB), esvaziando completamente cada carteira e depois encaminhando os fundos roubados através de múltiplas camadas de endereços. A consistência desses padrões de transação em dezenas de carteiras comprometidas sugere fortemente que se tratou de um ataque coordenado e sistemático, e não de incidentes isolados.

O que tornou esta violação de segurança particularmente preocupante foi a rapidez da execução. Assim que os utilizadores inseriam as frases de recuperação na extensão maliciosa, o compromisso era quase instantâneo, deixando pouca oportunidade para intervenção ou deteção por sistemas de monitorização.

Perdas estimadas em 4,3 milhões de dólares e mais

Dados disponíveis na blockchain rastreiam pelo menos 4,3 milhões de dólares em criptomoedas a mover-se de carteiras comprometidas para endereços suspeitos associados aos atacantes. No entanto, este valor representa apenas transações publicamente rastreáveis e incidentes reportados. Os investigadores de segurança acreditam que a escala real da violação pode ser substancialmente maior, com perdas adicionais não reportadas por utilizadores que ainda não divulgaram o seu estado de comprometimento.

ZachXBT identificou endereços intermediários-chave onde os fundos roubados se acumularam antes de serem dispersos further. A análise revelou que esses endereços retiraram ativos de várias carteiras comprometidas e exibiam assinaturas de transação praticamente idênticas, reforçando a evidência de uma coordenação centralizada por trás do ataque.

Resposta rápida e medidas de recuperação

Reconhecendo a gravidade da situação, a equipa de desenvolvimento do Trust Wallet agiu rapidamente para conter a violação. Em 26 de dezembro de 2025, emitiram uma declaração oficial esclarecendo que a vulnerabilidade de segurança estava isolada à versão 2.68.0 da extensão do Chrome. A equipa aconselhou imediatamente os utilizadores a desativar a extensão comprometida e a atualizar para a versão 2.69, que incluía patches de segurança críticos.

A divulgação oficial reconheceu a severidade da violação de segurança, ao mesmo tempo que destacou que uma investigação ativa estava em curso para identificar a causa raiz e evitar incidentes semelhantes. A rápida implementação do patch — atualizando de 2.68.0 para 2.69 — representou uma tentativa célere de limitar a exposição adicional.

Este incidente evidencia a vulnerabilidade persistente inerente à gestão de criptomoedas baseada em navegador. Embora as extensões ofereçam conveniência, também apresentam uma superfície de ataque maior em comparação com carteiras de hardware ou soluções offline. À medida que a indústria de criptomoedas continua a evoluir, a violação de segurança que afetou o Trust Wallet serve como mais um lembrete da importância crítica de usar múltiplas camadas de segurança e de ponderar os trade-offs entre acessibilidade e proteção na gestão de ativos digitais.