Durante o período natalício, ocorreu um grave incidente de segurança em carteiras de criptomoedas. A extensão do navegador Trust Wallet (versão 2.68) foi descoberta com uma vulnerabilidade significativa, permitindo que hackers roubassem mais de 6 milhões de dólares em ativos criptográficos em pouco tempo.



A situação das vítimas é alarmante. A carteira com maior prejuízo teve 3,5 milhões de dólares em tokens roubados, sendo que esse endereço já estava inativo há mais de um ano. A segunda carteira mais afetada perdeu 1,4 milhões de dólares, com um período de inatividade de até dois anos. O que isso significa? Significa que, mesmo que você mantenha seus fundos inativos por longos períodos e totalmente offline, se sua frase-semente foi gerada por uma versão vulnerável, hackers podem ultrapassar limitações geográficas e temporais, ameaçando diretamente a segurança de seus ativos.

Isso não é apenas uma invasão de rede comum. Análises de especialistas apontam para uma possibilidade ainda mais grave: o ambiente de desenvolvimento ou o repositório de código do Trust Wallet foi comprometido, com código malicioso sendo injetado diretamente nas atualizações oficiais. Desde a origem da geração da chave privada, já há uma contaminação.

Atualmente, os hackers transferiram mais de 4 milhões de dólares em fundos ilícitos para várias exchanges centralizadas, tentando disfarçar a origem do dinheiro por meio de transferências dispersas. Rastrear esses fundos tornou-se ainda mais difícil.

Se você está usando a extensão do navegador Trust Wallet, é hora de agir. Desconecte-se imediatamente da internet e transfira seus ativos para uma nova carteira gerada por outro método confiável. Este não é um alarmismo infundado, mas uma recomendação baseada em fatos. No futuro, ao escolher qualquer ferramenta de carteira, não confie incondicionalmente em códigos que não passaram por auditorias rigorosas de terceiros. A segurança deve sempre vir em primeiro lugar.

Este incidente reforça mais uma vez a mensagem para todos os detentores de ativos criptográficos: por mais que seus ativos não sejam movimentados há algum tempo ou pareçam seguros, o risco sempre existe. Verifique regularmente a segurança de suas carteiras, atualize suas práticas de segurança e mantenha-se atento a qualquer código de origem desconhecida — essas são lições essenciais para sobreviver no mundo da criptografia.
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • 8
  • Republicar
  • Partilhar
Comentar
0/400
SchrodingerPrivateKeyvip
· 4h atrás
Caramba... Eu usei a versão 2.68 para gerar no ano passado, agora estou pasmo. Mas ainda bem que não tenho muita coisa naquela carteira haha
Ver originalResponder0
RuntimeErrorvip
· 6h atrás
Que droga, carteiras que ficam em dormência por um ou dois anos ainda podem ser comprometidas? Isso é tão absurdo, parece que realmente não há nada absolutamente seguro. Meu Deus, a fonte de geração da chave privada já foi contaminada, então não adianta usar nada. Corra para transferir o dinheiro, não espere, não é brincadeira. Trust Wallet realmente decepcionou nesta rodada, nem dá para confiar nas atualizações oficiais? Esses hackers estão ficando cada vez mais profissionais, atacando diretamente os provedores upstream. Depois que os 4 milhões entrarem na exchange, será ainda mais difícil rastrear, a rastreabilidade na blockchain falhou. Vou verificar a versão da minha própria carteira, é assustador. Isso ainda é chamado de segurança Web3? Risos
Ver originalResponder0
WhaleSurfervip
· 6h atrás
Caramba, isto é demasiado absurdo, carteiras que ficam em dormência por um ou dois anos podem ser roubadas? A verdadeira desesperança está na poluição da fonte.
Ver originalResponder0
notSatoshi1971vip
· 6h atrás
Caramba, carteiras dormentes podem ser eliminadas? Esta segurança é verdadeiramente absurda Agora percebo, escolher uma carteira é mais cauteloso do que escolher uma esposa A Trust Wallet realmente puxou a mão desta vez, e a fonte da poluição é absolutamente a operação Não ficar offline? Como consegues viver? Tens de gerar a tua própria chave privada para ficares descansado 4 milhões na troca é preto, e a dificuldade de rastrear disparou Francamente, estou um pouco assustado, tenho de verificar rapidamente a carteira
Ver originalResponder0
quiet_lurkervip
· 6h atrás
Nossa, carteiras que ficaram inativas por mais de um ano podem ser roubadas? Isso não é um problema de invasão, é uma questão de contaminação na origem... A confiança caiu direto para -100, nem me atrevo a mexer no meu dinheiro A frase de recuperação foi manipulada na geração, quem pode se proteger disso? Trust Wallet realmente explodiu, parece que todo mundo precisa reavaliar a segurança das suas carteiras Seis milhões, o hacker deve estar rindo à toa Espera aí, isso mostra que não precisamos apenas de carteiras offline, mas de um sistema de auditoria fundamental?
Ver originalResponder0
SolidityJestervip
· 6h atrás
Caramba, ficar em dormência por um ou dois anos ainda pode ser roubado, isso ainda é chamado de carteira fria? virou uma máquina de saque para hackers
Ver originalResponder0
GateUser-00be86fcvip
· 6h atrás
Caramba, o Trust Wallet também pode ser invadido? Uma carteira que usei por dois anos simplesmente desapareceu, isso é tão absurdo --- Já devia ter abandonado essas carteiras mainstream, só de pensar que a fonte de geração da chave privada foi contaminada dá um arrepio --- Mais uma lição sangrenta, realmente tenho que controlar minhas palavras-chave de próprio punho --- 600 mil dólares simplesmente desapareceram, não é de admirar que os grandes influenciadores usem assinatura offline air-gapped --- Essa jogada do Trust Wallet, parece que toda a confiança no ecossistema vai desmoronar --- O problema é que agora trocar de carteira exige cuidado extremo, como confiar em uma ferramenta? --- Carteira de hardware realmente é uma boa, só tenho medo do transtorno, por isso nunca comprei --- Fiquei tão assustado que rapidamente desinstalei a extensão do navegador, esse tipo de coisa não deve ser tocada --- Dizer que o ambiente de desenvolvimento foi controlado, como posso dizer... soa meio sombrio
Ver originalResponder0
POAPlectionistvip
· 6h atrás
Nossa, isso é demais, 6 milhões de dólares simplesmente desapareceram? Como o Trust Wallet pode ser assim? Offline por mais de um ano e ainda assim foi hackeado, então pra que jogar? Poluição na origem, né? Então não há salvação, acordem, pessoal. Verifiquem rapidamente se usaram a versão 2.68, realmente não esperem mais. Desta vez, foi o golpe final, qual carteira ainda dá pra confiar?
Ver originalResponder0
  • Fixar

Negocie cripto em qualquer lugar e a qualquer hora
qrCode
Digitalizar para transferir a aplicação Gate
Novidades
Português (Portugal)
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)