Índice
Enquanto as famílias ao redor do mundo celebravam o Natal, os usuários do Trust Wallet enfrentaram uma situação alarmante. Uma falha de segurança na última atualização da extensão do navegador permitiu que cibercriminosos desviassem milhões de euros em ativos digitais. Descubra os detalhes deste ataque e como proteger seus fundos.
As 3 informações a não perder
Em 24 de dezembro de 2025, uma atualização da extensão do navegador Trust Wallet introduziu uma vulnerabilidade crítica. Esta falha permitiu que atacantes roubassem mais de 6 milhões de euros em ativos digitais. Especialistas em cibersegurança notaram um código suspeito exfiltrando dados sensíveis para um servidor desconhecido, sugerindo um ataque à cadeia de suprimentos.
Os usuários afetados por esta versão comprometida devem desativar imediatamente a extensão e instalar a versão 2.69, publicada em caráter de urgência em 25 de dezembro. Esta nova versão deve corrigir a falha e proteger os usuários.
Diante desta situação, o Trust Wallet reagiu rapidamente lançando uma operação de comunicação para informar seus usuários. Embora a empresa tenha confirmado o incidente de segurança, ainda não forneceu detalhes sobre a origem exata da violação.
Os usuários devem transferir seus fundos para uma nova carteira e considerar qualquer frase de recuperação anterior como comprometida. A cautela é necessária, pois campanhas de phishing tentam aproveitar a situação para enganar os usuários com links de atualização falsos.
Lançado em 2017, o Trust Wallet é uma carteira de criptomoedas móvel que permite aos usuários armazenar e gerenciar seus ativos digitais com segurança. Inicialmente desenvolvido para Ethereum, agora suporta uma ampla gama de criptomoedas. O Trust Wallet rapidamente ganhou popularidade graças à sua simplicidade de uso e à sua integração com a Binance, uma das maiores plataformas de troca de criptomoedas do mundo. A empresa se esforça constantemente para reforçar a segurança de seus produtos, mas este incidente destaca os desafios persistentes em matéria de cibersegurança no domínio dos ativos digitais.