Trust Wallet reembolsará US$ 7 milhões após hack da extensão do navegador no Natal

| blockcast.it
Changpeng Zhao (CZ), cofundador da Binance, disse que a Trust Wallet reembolsará cerca de US$ 7 milhões depois que uma atualização maliciosa da extensão do navegador (v2.68.0) roubou fundos no dia de Natal. A empresa de segurança SlowMist e pesquisadores independentes relataram que a extensão comprometida continha uma backdoor que exfiltrava dados sensíveis dos usuários — incluindo frases-semente — para um endpoint controlado pelo atacante (api.metrics-trustwallet[.]com). Investigadores reconstruíram uma linha do tempo mostrando que a preparação começou por volta de 8 de dezembro, a backdoor foi injetada em 22 de dezembro e as transferências de fundos começaram em 25 de dezembro. A Trust Wallet lançou uma extensão de desktop corrigida (v2.69.0) e instou os usuários a atualizarem; relatórios anteriores referiam v2.89.0 em alguns avisos. Observadores do setor e analistas on-chain notam que o incidente provavelmente exigiu conhecimento interno ou familiaridade com o código ou processo de lançamento da Trust Wallet, porque os atacantes conseguiram publicar uma atualização maliciosa. Dados da Chainalysis citados na cobertura colocam os roubos de cripto de 2025 na casa dos bilhões até o momento e mostram um aumento em ataques direcionados a carteiras individuais. CZ disse que os fundos dos usuários estão seguros (SAFU) enquanto a equipe continua investigando como a versão maliciosa foi submetida. Principais conclusões para traders: vulnerabilidades em extensões de carteira continuam sendo um vetor de ataque ativo; pressão de venda no curto prazo pode afetar a atividade on-chain ou fluxos de ativos relacionados se a confiança na segurança de carteiras de desktop diminuir; usuários afetados serão reembolsados, o que pode limitar a perturbação do mercado a longo prazo.
Bearish
O impacto de curto prazo no mercado tende a ser baixista para os ativos diretamente afetados pelo sentimento sobre a segurança de carteiras. O hack teve como alvo a extensão desktop da Trust Wallet, roubou cerca de US$7 milhões e expôs frases seed — uma brecha de alta gravidade que abala a confiança em carteiras desktop não custodiais. Traders podem ver pressão de venda no curto prazo enquanto usuários retiram fundos de plataformas em risco, reduzem a atividade on‑chain ou movem ativos para carteiras custodiais ou hardware. O reembolso pela Trust Wallet e o lançamento do patch reduzem o risco sistêmico de longo prazo e devem limitar danos prolongados aos preços; assim que as investigações esclarecerem se houve envolvimento de um insider e os usuários atualizarem, a confiança pode se recuperar. No geral, espere sentimento negativo imediato e maior volatilidade seguido de estabilização se a remediação e os reembolsos ocorrerem sem problemas.