Extensão do TrustWallet para Chrome hackeada drena ~$7M roubando frases-semente
A extensão do Chrome da Trust Wallet, apoiada pela Binance (v2.68.0), foi comprometida em 24 de dezembro de 2025 após a injeção de JavaScript malicioso disfarçado de analytics (notadamente o arquivo 4482.js). O payload capturava frases-semente e a atividade das carteiras quando os usuários importavam ou acessavam mnemônicos, e então exfiltrava os dados para domínios falsos com a marca TrustWallet metrics. Os atacantes usaram as seeds roubadas para restaurar carteiras autonomamente e sacar ativos em Bitcoin, Solana, BNB Smart Chain e múltiplas L2 EVM sem exigir aprovações de transação. Aproximadamente 7 milhões de dólares foram drenados e rapidamente consolidados através de serviços incluindo ChangeNOW, FixedFloat, KuCoin e HTX. A Trust Wallet lançou uma extensão atualizada (v2.69.0), pediu atualizações imediatas ou desativação da extensão, e disse que reembolsará os usuários afetados, embora os detalhes ainda não tenham sido divulgados. O incidente destaca um provável ataque à cadeia de suprimentos ou injeção de código malicioso direcionado às importações de extensões de navegador e ressalta o risco agudo das frases-semente para carteiras em navegador. Traders devem encarar isto como um aviso: evitar usar extensões de carteira de navegador até que as atualizações sejam auditadas, mover fundos para hardware ou carteiras móveis oficiais, rotacionar chaves, monitorar endereços suspeitos e esperar possível pressão de baixa de curto prazo sobre os tokens afetados (incluindo TWT). Palavras-chave principais: hack TrustWallet, roubo de frase-semente, malware em extensão de navegador; palavras-chave secundárias: comprometimento de extensão Chrome, segurança de carteira, ataque à cadeia de suprimentos.
Bearish
O hack mina diretamente a confiança no ecossistema Trust Wallet e no token TWT. A notícia de que uma extensão do Chrome amplamente usada exfiltrou frases seed e levou a cerca de US$ 7 milhões em saques aumenta a pressão de venda de curto prazo sobre o TWT, à medida que usuários e bots reagem ao risco de segurança e à incerteza sobre reembolsos. Traders provavelmente moverão holdings para fora de ativos percebidos como de risco, rotacionarão para custódias mais seguras (carteiras hardware ou apps móveis auditadas) e reduzirão a exposição a tokens dependentes de extensões. A liquidez para tokens afetados pode diminuir à medida que detentores retiram ou consolidam, ampliando a volatilidade e os movimentos de queda de preço no curto prazo. No médio-longo prazo, o impacto depende da remediação da Trust Wallet, da clareza sobre reembolsos e se desenvolvedores ou marketplaces recuperam a confiança dos usuários; se correções e compensações forem credíveis e eficazes, a pressão negativa pode diminuir. Contudo, ataques repetidos ou visíveis à cadeia de suprimentos normalmente mantêm os prêmios de risco dos investidores mais altos para o token e ativos relacionados dependentes de extensões.