Trust Wallet alerta 36.000 usuários após comprometimento da extensão do navegador v2.68 — Perda estimada de US$ 7 milhões
A Trust Wallet confirmou um incidente de segurança que afetou sua extensão de navegador v2.68 entre 24 e 26 de dezembro de 2025. A empresa estima perdas de aproximadamente US$7 milhões e informa cerca de 36.000 carteiras comprometidas (≈0,016% dos usuários). A Trust Wallet afirma que os aplicativos móveis e outras versões da extensão não foram afetados. Usuários afetados foram notificados via banner de segurança dentro da extensão e, quando aplicável, por avisos no app móvel. A empresa identificou cerca de 2.596 endereços potencialmente ligados ao incidente e recebeu cerca de 5.000 solicitações de reembolso, muitas duplicadas ou suspeitas; a verificação está em andamento. Os usuários são instruídos a desativar imediatamente a extensão antiga, atualizar para a v2.69 ou superior, criar novas carteiras, proteger as frases de recuperação e transferir ativos dos endereços comprometidos. O impacto parece originar-se de interações maliciosas ou acesso não autorizado dentro do ambiente da extensão do navegador — ressaltando maior exposição a phishing, scripts maliciosos e extensões comprometidas para carteiras baseadas em navegador. A Trust Wallet está cruzando fontes de dados, priorizando requerentes verificados para reembolsos, e planeja um detalhamento técnico completo assim que a investigação for concluída. Traders devem estar cientes de possível pressão de venda de curto prazo sobre ativos mantidos em carteiras afetadas, maior atividade on-chain por movimentação de ativos e aumento da cautela dos usuários em relação a extensões de navegador.
Bearish
Esse incidente provavelmente terá um efeito baixista no curto prazo sobre os ativos mantidos nos endereços comprometidos e pode pesar na confiança dos usuários em carteiras baseadas em navegador. As perdas diretas estimadas (~US$7M) e cerca de 36.000 carteiras comprometidas aumentam a probabilidade de venda imediata on-chain à medida que os usuários movem ou liquidam ativos, produzindo pressão para baixo nos preços de tokens de pequena capitalização concentrados nesses endereços. Market makers e arbitradores podem temporariamente ampliar spreads e a liquidez pode se estreitar para os tokens afetados. No médio prazo, o impacto tende a ser neutro a modesto: a rápida identificação pela Trust Wallet, notificações direcionadas, uma atualização (v2.69) e um processo de reembolso/verificação delineado ajudam a limitar a contaminação sistêmica. Os efeitos de longo prazo dependem do post-mortem técnico e de se vulnerabilidades são encontradas no código central da carteira — se a violação permanecer isolada à versão da extensão, a confiança deve recuperar-se gradualmente; se forem reveladas falhas sistêmicas mais amplas, poderá ocorrer um sentimento negativo de maior duração e migração para longe das extensões de navegador.