A extensão do navegador Trust Wallet foi vítima de uma vulnerabilidade, levando ao roubo de fundos dos utilizadores superior a 6 milhões de dólares
O detetive on-chain ZachXBT relatou no relatório de 25 de @E5@, que vários utilizadores do Trust Wallet relataram transferências não autorizadas de fundos na sua carteira em poucas horas. De acordo com monitorizações iniciais e relatórios abrangentes, o rastreamento on-chain indica que centenas de vítimas foram afetadas, com pelo menos 6 milhões de dólares roubados até agora.
Identificámos um incidente de segurança que afeta apenas a versão 2.68 da extensão de navegador Trust Wallet. Os utilizadores com a extensão de navegador 2.68 devem desativar e atualizar para a versão 2.69.
Por favor, consulte o link oficial na Chrome Webstore aqui: https://t.co/V3vMq31TKb
Por favor, note: utilizadores apenas móveis…
— Trust Wallet (@TrustWallet) 25 de dezembro de 2025
A Trust Wallet publicou um aviso de emergência no seu perfil oficial no X, indicando que a versão 2.68 da sua extensão de navegador apresenta uma vulnerabilidade de segurança, e recomenda aos utilizadores afetados desativar a versão 2.68, atualizar para a versão 2.69 através da loja oficial Chrome Web Store, e não abrir a versão afetada até a atualização estar concluída. A Trust Wallet afirmou que a aplicação móvel e outras versões de extensões não estão afetadas, e que a equipa está a investigar ativamente. Até ao dia 26, a equipa ainda não divulgou detalhes de compensação.
A análise pública de cadeia por parte das entidades de monitorização on-chain mostra que fundos de muitas das carteiras afetadas foram rapidamente transferidos automaticamente para um conjunto de carteiras controladas pelos atacantes. Este padrão é comum em eventos de extensão ou front-end comprometido, onde atualizações maliciosas ou vulnerabilidades podem levar a pedidos de assinatura não autorizados ou à fuga de chaves privadas. A Trust Wallet só divulgou aconselhamento após a atualização da extensão, o que aumentou as preocupações da comunidade sobre se a versão 2.68 introduziu ou expôs vulnerabilidades.