Usuários da Trust Wallet perdem US$ 7 milhões devido a extensão do Chrome comprometida

Usuários da Trust Wallet perderam mais de US$ 7 milhões pouco depois do lançamento de uma versão atualizada de sua extensão para o navegador Chrome. Os fundos roubados será reembolsado, disse Changpeng Zhao, cofundador da corretora de criptomoedas Binance, que detém a utilidade.

A violação, sinalizada em 25 de dezembro por detetive onchain ZachXBT, foi confirmado pela equipe de carteira.

“Alerta à comunidade: Um número de usuários da Trust Wallet relatou que fundos foram retirados de endereços de carteira nas últimas horas,” publicou ZachXBT no Telegram. “Embora a causa exata ainda não tenha sido determinada, coincidentemente a extensão da Trust Wallet para Chrome lançou uma nova atualização ontem.”

As carteiras de criptomoedas armazenam as chaves dos ativos dos usuários, e agentes mal-intencionados que obtêm acesso podem autorizar transferências de fundos para destinos que controlam. O roubo de criptomoedas aumentou para US$ 6,75 bilhões neste ano, segundo um Relatório da Chainalysis. O número de comprometimentos de carteiras pessoais disparou para 158.000, ante 64.000 no ano passado, embora o valor roubado correspondesse a 20% do total, abaixo dos 44%, informou.

A violação afeta a versão 2.68 da extensão de navegador da Trust Wallet, a a equipe da carteira publicou no X, instando os usuários a não abrirem essa versão e a atualizarem para a versão 2.69. “Usuários apenas em dispositivos móveis e todas as outras versões da extensão para navegadores não são afetados.”