Trust Wallet paga US$7 milhões por vazamento de seeds via Chrome

Trust Wallet abriu processo formal de compensação para usuários afetados pela falha na extensão do Chrome, estimando perdas em torno de $7M.
A brecha decorreu de uma extensão comprometida, com código malicioso na atualização recente, que extraiu seeds e facilitou saques.
A falha afetou a versão 2.68 da extensão; usuários foram orientados a atualizar para a versão 2.69, com centenas de vítimas e mais de $6 milhões roubados.
Binance e Trust Wallet coordenam a resposta; Changpeng Zhao informou que perdas verificadas serão cobertas e que o total estimado é de cerca de $7 milhões.
Autoridades alertam sobre golpes de compensação falsos, com relatos de formulários e contas de suporte fraudulentes circulando em redes sociais e mensagens.

Trust Wallet abriu um processo de compensação para usuários afetados por uma violação na extensão do Chrome, que expôs frases de recuperação e provocou perdas de milhões em criptomoedas. A empresa informou que uma atualização maliciosa permitiu o acesso às sementes das carteiras, levando à tomada de ativos.

O caso envolve a própria Trust Wallet e a Binance, que coordena a resposta para proteger os fundos dos usuários. A companhia anunciou, na sexta-feira, que vítimas podem enviar candidaturas por meio de um formulário de suporte oficial no portal da Trust Wallet.

A empresa garantiu que todas as reclamações serão revisadas com prioridade e que cada vítima verificada receberá indenização. O processo exige dados básicos, endereços de carteira, endereços de suspeitos e hashes de transação.

Em 25 de dezembro, a Trust Wallet confirmou que apenas a versão 2.68 da extensão do Chrome foi afetada. A divulgação ocorreu após a identificação de saques não autorizados por parte de usuários que instalaram a atualização.

ZachXBT, analista do setor, apontou que centenas de usuários foram afetados em poucas horas, com perdas superiores a US$ 6 milhões entre várias blockchains, incluindo Bitcoin, Solana e redes compatíveis com EVM.

A Trust Wallet pediu que usuários da extensão comprometida desativem-na imediatamente e atualizem para a versão 2.69. Zhao Changpeng, fundador da Binance, informou que os valores verificados serão cobertos, estimando as perdas totais em cerca de US$ 7 milhões.

Os impactos reforçam uma tendência de ataques a carteiras digitais no ecossistema cripto. Segundo Chainalysis, mais de US$ 3,4 bilhões foram盗ados de janeiro até o início de dezembro de 2025, com um episódio de Bybit concentrando uma parte relevante desse total.

A extensão do Chrome tem aproximadamente um milhão de usuários, segundo a listagem na Web Store. A Trust Wallet ressaltou a necessidade de cautela diante de golpes que se aproveitam de formulários de compensação falsos e contas de suporte imitadas.