Milhões em Cripto Desaparecem: Utilizadores do Trust Wallet Alvo de Violação de Segurança com Envolvimento de Hacker

Um incidente de segurança crítico afetou numerosos utilizadores do Trust Wallet após uma atualização da extensão Chrome para a versão 2.68.0. A brecha desencadeou preocupações generalizadas na comunidade de criptomoedas, com atacantes a extrair sistematicamente ativos digitais de carteiras comprometidas.

Extração rápida de ativos em BTC, ETH e BNB

A documentação da X (antiga Twitter) revelou que os saldos das carteiras sofreram uma depleção imediata logo após a importação de frases-semente na extensão atualizada. O investigador on-chain ZachXBT documentou casos em que várias carteiras perderam Bitcoin, Ethereum e BNB de forma coordenada, com transferências de fundos a ocorrerem dentro de horas após o lançamento da extensão.

O padrão exibido pela atividade do hacker não mostrou uma estratégia de retirada gradual. Em vez disso, os ativos moveram-se rapidamente entre múltiplos endereços de receção num padrão de roteamento consistente. As estruturas das transações permaneceram notavelmente semelhantes entre os incidentes relatados, sugerindo uma exploração sistemática em vez de casos isolados.

$4,3 milhões em ativos desviados através de ataque coordenado

A análise da blockchain indica que aproximadamente $4,3 milhões em criptomoedas foram extraídos das carteiras afetadas, com base em dados públicos disponíveis na cadeia. ZachXBT identificou vários endereços suspeitos associados às operações de roubo:

• 0x3b09A3c9aDD7D0262e6E9724D7e823Cd767a0c74
• 0x463452C356322D463B84891eBDa33DAED274cB40
• 0xa42297ff42a3b65091967945131cd1db962afae4

Estes endereços receberam fluxos contínuos de carteiras comprometidas, indicando uma consolidação coordenada de fundos pela rede de hackers.

Investigação em curso com orientação oficial limitada

Até ao momento, o Trust Wallet não emitiu uma declaração oficial relativamente ao incidente de segurança. A empresa não confirmou se a atualização da extensão Chrome facilitou diretamente a brecha nem forneceu medidas de mitigação para os utilizadores afetados. A causa exata permanece por confirmar, embora a análise do cronograma indique que a atualização da extensão de 24 de dezembro foi o evento crítico coincidente com a extração de fundos.

Nenhuma ação corretiva ou procedimento de recuperação foi anunciado, deixando os utilizadores sem caminhos claros de recuperação. O incidente sublinha a vulnerabilidade contínua dos sistemas de gestão de carteiras baseados em navegador e os riscos associados às atualizações rápidas de extensões.