O serviço de carteira de criptomoedas Trust Wallet confirmou na quinta-feira (25), por meio de um alerta publicado no X, um incidente de segurança envolvendo exclusivamente a versão 2.68 de sua extensão para o navegador Google Chrome. Segundo a empresa, usuários que utilizam essa versão específica devem desativar imediatamente a extensão e atualizar para a versão 2.69 por meio da Chrome Web Store oficial.

“No momento, identificamos um incidente de segurança que afeta apenas a Trust Wallet Browser Extension versão 2.68. Usuários dessa versão devem desativá-la e atualizar para a 2.69”, informou a empresa. A Trust Wallet destacou ainda que a versão para celular não foi impactada.

No entanto, na versão para Chrome houve perdas de pelo menos US$ 7 milhões, segundo informações do ex-CEO da Binance Changpeng “CZ” Zhao.

O problema veio a público após relatos de usuários que tiveram seus fundos drenados em poucas horas, conforme destacou o site CryptoPotato. O alerta inicial partiu do investigador on-chain ZachXBT, que identificou saídas não autorizadas de diversas carteiras associadas à Trust Wallet logo após uma atualização da extensão para Chrome.

Pouco depois, a empresa de segurança SlowMist confirmou a existência de uma vulnerabilidade na versão 2.68 e recomendou a atualização imediata. De acordo com análises preliminares, o incidente pode estar relacionado a um ataque à cadeia de suprimentos, no qual código malicioso teria sido inserido na extensão. Isso possivelmente permitiu a extração das frases de recuperação quando a carteira era desbloqueada.

Estimativas iniciais apontam que centenas de carteiras foram afetadas. A Trust Wallet aconselhou os usuários a não abrirem a extensão enquanto a atualização não for concluída, alertando para riscos adicionais caso a versão comprometida continue em uso.

Por sua vez, CZ afirmou que os usuários afetados serão compensados e estimou prejuízos em torno de US$ 7 milhões.

Procurando uma alternativa para aumentar seus ganhos? A Renda Fixa Digital do MB é a solução: até 18% de ganho ao ano, risco controlado e a segurança que seu dinheiro merece.

O post Trust Wallet confirma falha na extensão para Chrome; perdas chegam a US$ 7 milhões apareceu primeiro em Portal do Bitcoin.