Exploração da Trust Wallet Causa Perda de R$ 7 Milhões no Hack do Dia de Natal
No Dia de Natal, usuários da Trust Wallet, um popular serviço de carteira de criptomoedas pertencente à Binance, sofreram uma violação de segurança significativa resultando em perdas estimadas de aproximadamente R$ 7 milhões. O incidente, que havia sido meticulosamente planejado desde o início de dezembro, visou a extensão do navegador para desktop da carteira, versão 2.68, comprometida por um ataque orquestrado. A Trust Wallet desde então incentivou os usuários a atualizar para a versão 2.89 para mitigar riscos adicionais.
Principais Conclusões
Os atacantes implantaram um backdoor na extensão de desktop do Trust Wallet, permitindo-lhes transferir fundos e coletar informações dos usuários.
O CEO da Binance, Changpeng Zhao, assegurou que os fundos afetados serão reembolsados, enfatizando o compromisso da empresa com a segurança dos usuários.
Especialistas da indústria sugerem envolvimento interno e destacam a natureza sofisticada da violação, já que o atacante demonstrou considerável familiaridade com o código-fonte do Trust Wallet.
O ataque destaca as crescentes ameaças no espaço de ativos digitais, particularmente em relação às vulnerabilidades de segurança de carteiras pessoais.
Tickers mencionados: N/A
Sentimento: Negativo
Impacto no preço: Negativo. A exploração destaca vulnerabilidades de segurança persistentes e ameaças dentro do ecossistema cripto.
Ideia de negociação (Não é aconselhamento financeiro): Manter. Os investidores devem aguardar mais atualizações sobre medidas de segurança da carteira antes de tomar decisões.
Contexto de mercado: À medida que os roubos de carteiras digitais aumentam, protocolos de segurança aprimorados e vigilância da indústria se tornam fundamentais para proteger os ativos dos usuários.
Detalhes da Violação do Trust Wallet
A Trust Wallet anunciou a violação por meio de um post nas redes sociais, revelando que o incidente de segurança comprometeu a versão 2.68 da extensão do navegador, afetando usuários de desktop. Os atacantes estavam desenvolvendo a exploração desde 8 de dezembro, com a implantação bem-sucedida de um backdoor em 22 de dezembro. De acordo com o especialista em segurança blockchain Yu Xian, co-fundador da SlowMist, o atacante começou a transferir fundos roubados em 25 de dezembro. O código malicioso também coletou informações pessoais dos usuários, transmitindo-as para um servidor externo.
Fonte: Chainalysis.com
O detetive on-chain ZachXBT confirmou que centenas de usuários do Trust Wallet foram impactados pela violação. Vários insiders da indústria levantaram preocupações sobre possível envolvimento interno, especialmente uma vez que o atacante conseguiu submeter uma versão atualizada da extensão da carteira no site oficial do Trust Wallet. Anndy Lian, um consultor de blockchain intergovernamental, especulou que a atividade interna era altamente provável, observando a sofisticação do ataque. O CEO da Binance, Changpeng Zhao, ecoou esse sentimento, afirmando que a violação era “muito provavelmente” um trabalho interno.
Uma análise mais aprofundada indicou que o atacante demonstrou um entendimento profundo do código-fonte da carteira, facilitando a implementação do backdoor. Pesquisadores de segurança alertam que tais violações, cada vez mais impulsionadas por atividades internas, representam uma ameaça crescente à segurança e confiabilidade das carteiras cripto.
O incidente provoca uma discussão mais ampla sobre as medidas de segurança da indústria e a importância da transparência para proteger os usuários de ameaças táticas em evolução no espaço de ativos digitais.
Este artigo foi publicado originalmente como Trust Wallet Anuncia Reembolso de $7M para Hack da Extensão do Navegador, Zhao Confirma em Notícias Cripto – sua fonte confiável para notícias de cripto, notícias de Bitcoin e atualizações de blockchain.