HACK DO TRUST WALLET: $7M ROUBADOS: AQUI ESTÁ O QUE VOCÊ PRECISA SABER
Uma atualização de extensão do Chrome corrompida drenou milhões de usuários do Trust Wallet.
O que aconteceu:
Em 24 de dezembro, o Trust Wallet lançou a versão 2.68 de sua extensão para o navegador Chrome. Oculto dentro estava um código malicioso disfarçado como um módulo de análise.
Quando os usuários abriram sua carteira ou importaram frases-semente, o código capturou e transmitiu silenciosamente esses dados para um domínio falso (metrics-trustwallet.com) registrado apenas dias antes do ataque.
Com acesso às frases-semente, os hackers não precisavam de aprovações, eles simplesmente restauraram carteiras em outros lugares e drenaram tudo.
Os danos:
🔹 Mais de $7 milhões roubados
🔹 Centenas de carteiras afetadas
🔹 Fundos retirados através de Bitcoin, Ethereum, Solana e BNB Chain
🔹 Alguns usuários perderam seis dígitos em minutos
🔹 Fundos roubados enviados para ChangeNOW, FixedFloat, KuCoin e HTX
Resposta de CZ:
O fundador da #Binance, Changpeng Zhao, confirmou que o Trust Wallet reembolsará totalmente todos os usuários afetados:
"Até agora, $7m afetados por este hack. O Trust Wallet cobrirá. Os fundos dos usuários estão SAFU."
Ele também mencionou que a equipe está investigando como os hackers conseguiram enviar a atualização maliciosa, sugerindo um possível envolvimento interno.
O que você deve fazer:
→ Se você usa a extensão do navegador Trust Wallet, verifique sua versão imediatamente
→ Evite a versão 2.68 completamente
→ Atualize para a versão 2.69 somente na Chrome Web Store oficial
→ Se você usou a v2.68 e inseriu sua frase-semente, mova os fundos para uma nova carteira imediatamente
Esse hack destaca os riscos das carteiras baseadas em navegador. Ao contrário de explorações de contratos inteligentes, ataques a nível de carteira dão aos hackers acesso direto às suas chaves, sem necessidade de aprovações de transação.
Somente em 2025, hackers roubaram mais de $3,4 bilhões em cripto. Fique vigilante.
Fique seguro. Verifique tudo. Nunca compartilhe sua frase-semente.
#TrustWallet #TrustWalletHack