Última hora: Hack da extensão de cromo da Trust Wallet drena 7 milhões de dólares, reembolsos integrais prometidos

Fonte: CryptoTicker Título Original: Breaking: Trust Wallet Chrome Extension Hack Drains $7M, Full Reimbursements Promised Link Original: https://cryptoticker.io/en/trust-wallet-chrome-extension-hack-7m-reimbursement/

Hack da Trust Wallet: O que aconteceu?

Um incidente de segurança de grande escala envolvendo Trust Wallet foi confirmado em 26 de dezembro de 2025, após um ataque à cadeia de suprimentos comprometer a extensão do Chrome.

O ataque visou a versão 2.68 da extensão, na qual código malicioso foi injetado numa atualização oficial, permitindo aos atacantes roubar frases-semente dos utilizadores e esvaziar carteiras.

Importa salientar que utilizadores do Trust Wallet apenas em dispositivos móveis não foram afetados.

Escopo das Perdas

• Fundos totais roubados: aproximadamente $7 milhões
• Cadeias afetadas: Bitcoin, Ethereum, Solana
• Vítimas: centenas de utilizadores
• Perdas individuais: variaram de cerca de $50.000 até $3,5 milhões por carteira
• Confirmação na cadeia: Os fundos foram rastreados a mover-se para exchanges por investigadores como ZachXBT e Lookonchain

O exploit ocorreu, alegadamente, no Dia de Natal (25 de Dezembro), antes de ser divulgado publicamente.

Resposta e Reembolso

Changpeng Zhao, fundador de uma grande exchange que possui a Trust Wallet, confirmou publicamente que:

Todos os utilizadores afetados serão totalmente reembolsados.

Ele também tranquilizou os utilizadores de que os fundos e os sistemas centrais permanecem seguros, enfatizando que o problema estava isolado à versão comprometida da extensão do navegador.

Ações Imediatas para os Utilizadores

A Trust Wallet já lançou a versão 2.69, que remove o código malicioso. Os utilizadores são fortemente aconselhados a:

• Desativar e remover imediatamente a versão 2.68 da extensão
• Atualizar apenas para a versão 2.69
• Transferir ativos para uma carteira nova
• Assumir que as frases-semente estão comprometidas

Visão Geral: Risco na Cadeia de Suprimentos Retorna

Este incidente é mais um lembrete de que as extensões de navegador continuam a ser um vetor de ataque de alto risco, mesmo quando as atualizações vêm de fontes oficiais.

Especialistas em segurança continuam a enfatizar:

• Utilizar carteiras de hardware para grandes quantidades
• Evitar manter fundos de longo prazo em carteiras quentes
• Verificar atualizações e anúncios apenas através de canais oficiais