ZachXBT soa o alarme: usuários da Trust Wallet relatam perdas de fundos - o que está acontecendo?
O investigador on-chain ZachXBT disparou alertas enquanto relatos de drenagem de carteiras se multiplicam. A Trust Wallet, propriedade da Binance, enfrenta uma nova onda de queixas de usuários que acordaram com saldos zerados.
O padrão que emerge
Não se trata de um único ataque coordenado, mas de uma série de incidentes aparentemente desconectados. As transações partem de endereços diversos, sem um vetor de ataque óbvio. Especialistas em segurança já descartam um breach direto nos servidores da Trust, apontando para possíveis falhas no lado do usuário.
O suspeito habitual: seeds comprometidas
A hipótese mais forte recai sobre o comprometimento das frases de recuperação. Seja por ataques de phishing, keyloggers ou armazenamento inseguro em nuvem, uma seed vazada é um bilhete aberto para o saldo da carteira. A Trust Wallet reforça que é uma carteira não custodial - a segurança final cabe ao usuário.
O preço da (falsa) simplicidade
Carteiras como a Trust democratizaram o acesso às criptomoedas, mas criaram uma geração de usuários que confundem interface amigável com segurança à prova de balas. Enquanto isso, os verdadeiros adeptos da auto-soberania guardam suas seeds em placas de metal enterradas no jardim - uma ironia digna do setor que prometeu 'desbancar' os cofres tradicionais.
O que fazer agora?
Usuários devem migrar fundos para um novo endereço com seed gerada em ambiente seguro, considerar hardware wallets para quantias significativas e, acima de tudo, tratar frases de 12 palavras com a mesma paranoia reservada ao PIN do cartão de débito. Na criptoeconomia, a conveniência muitas vezes corta o mesmo caminho que a vulnerabilidade.
O investigador de blockchain ZachXBT informou em 25 de dezembro que diversos usuários da Trust Wallet enfrentaram saídas não autorizadas de fundos nas últimas horas.
Usuários afetados relataram que os ativos foram retirados de seus endereços de carteira sem aprovação.
Alerta de segurança importante para usuários da Trust Wallet
Segundo ZachXBT, a causa exata ainda não foi confirmada. Contudo, o momento em que ocorreram os incidentes levantou preocupações, já que eles aconteceram logo após uma atualização da extensão para Chrome da Trust Wallet lançada no dia anterior.
ZachXBT começou a coletar endereços de carteiras ligados aos possíveis furtos e solicitou que usuários afetados se manifestem enquanto a investigação segue em andamento.
Embora a Trust Wallet ainda não tenha apresentado explicações técnicas detalhadas, o caso reacendeu debates sobre carteiras de cripto baseadas em navegadores.
Extensões para Chrome operam com permissões elevadas. Pesquisadores de segurança têm alertado repetidas vezes que uma única atualização maliciosa ou dependência comprometida pode expor usuários a riscos expressivos.
Nos meses recentes, diversas ameaças envolvendo extensões relacionadas a carteiras já vieram à tona.
Empresas de segurança já identificaram extensões falsas de carteira projetadas para capturar frases-semente, permitindo assim que criminosos recriem carteiras e retirem fundos posteriormente.
Em outros casos, extensões maliciosas do tipo “helper” modificaram silenciosamente instruções de transações, desviando pequenas quantias de cripto sempre que o usuário autorizava uma troca.
De forma mais ampla, pesquisadores de cibersegurança já documentaram campanhas envolvendo extensões de navegador aparentemente legítimas que acabaram atualizadas para inserir scripts, redirecionar tráfego ou coletar dados sensíveis.
Mesmo sem foco exclusivo em cripto, tais mecanismos podem ser utilizados para atingir sessões de carteiras, processos de login ou aprovações de transações.
Nesse contexto, os relatos envolvendo a Trust Wallet despertaram preocupação instantânea entre a comunidade cripto.
Usuários foram orientados a revisar transações recentes, revogar permissões desnecessárias e evitar autorizar novas movimentações até que se esclareça a situação.
Aqueles que suspeitam de comprometimento devem transferir os fundos restantes para novas carteiras criadas a partir de frases-semente inéditas.
Até o fechamento desta reportagem, a Trust Wallet ainda não confirmou se a atualização da extensão para Chrome teve relação direta com os relatos.
O artigo ZachXBT alerta enquanto usuários da Trust Wallet relatam perda de fundos foi visto pela primeira vez em BeInCrypto Brasil.
