- Trust Wallet investiga falha na extensão Chrome
- Usuários relatam saídas não autorizadas de criptomoedas
- Reembolso confirmado após ataque à versão 2.68
A Trust Wallet confirmou um incidente de segurança envolvendo a versão 2.68 de sua extensão para o navegador Chrome, após relatos de usuários que tiveram fundos drenados sem qualquer aprovação de transação. O episódio levantou alertas no mercado de criptomoedas e levou a empresa a recomendar a atualização imediata para a versão 2.69.
We’ve identified a security incident affecting Trust Wallet Browser Extension version 2.68 only. Users with Browser Extension 2.68 should disable and upgrade to 2.69.
Please refer to the official Chrome Webstore link here: https://t.co/V3vMq31TKb
Please note: Mobile-only users…
— Trust Wallet (@TrustWallet) December 25, 2025
O problema veio a público após o investigador on-chain ZachXBT sinalizar movimentações suspeitas em canais do Telegram. Na ocasião, diversos usuários relataram fluxos de saída não autorizados, apontando que os fundos deixaram as carteiras sem interação direta com a extensão. O investigador indicou que a falha poderia estar associada à atualização mais recente do software.
Com base em endereços de carteiras afetadas, ZachXBT estimou que as perdas totais ultrapassaram US$ 6 milhões, atingindo centenas de usuários. Análises complementares mostraram que os atacantes utilizaram múltiplos endereços de recebimento e passaram a fragmentar os valores em transferências menores entre várias carteiras. Em um dos endereços monitorados, ainda havia mais de US$ 2,7 milhões em diferentes criptomoedas no momento das apurações.
Até agora, a Trust Wallet não divulgou um relatório técnico detalhado explicando a origem da vulnerabilidade. A equipe, no entanto, reforçou orientações de segurança e alertou os usuários para não abrirem a extensão afetada antes da atualização. Em comunicado posterior, a empresa afirmou: “NÃO abra a extensão do navegador Trust Wallet em seu computador para garantir a segurança da sua carteira e evitar problemas futuros”.
Para corrigir o problema, a Trust Wallet orientou os usuários a desativarem a extensão, ativarem o modo de desenvolvedor no Chrome e forçarem a atualização manualmente, confirmando depois se a versão instalada é a 2.69 antes de retomar o uso normal.
Apesar das críticas pela falta de transparência inicial, a principal preocupação da comunidade foi a compensação financeira. O ex-CEO da Binance, Changpeng Zhao, confirmou publicamente que os usuários afetados serão indenizados.
“Até o momento, US$ 7 milhões foram afetados por esse ataque. A TrustWallet cobrirá o prejuízo”,
escreveu Zhao, acrescentando que “a equipe ainda está investigando como os hackers conseguiram enviar uma nova versão”.
A declaração intensificou especulações sobre um possível envolvimento interno, hipótese levantada por parte dos usuários nas redes sociais. Casos de infiltração em empresas do setor não são inéditos, especialmente em um ambiente onde equipes de desenvolvimento e infraestrutura lidam diretamente com códigos sensíveis e sistemas de distribuição de software.












