Véspera de Natal de 2025. Usuários da extensão do navegador da Trust Wallet se deram mal sem fazer nada.
Nenhum link de phishing. Nenhuma frase-semente digitada. Nenhuma aprovação suspeita de dApp.
Só abriram a carteira. Só isso.
Uma atualização maliciosa do Chrome foi enviada. 2.520 carteiras foram drenadas. US$ 8,5 milhões sumiram em segundos. A Trust Wallet corrigiu o problema depois, mas o estrago já estava feito.
Esse é o cenário de pesadelo. Você não fez merda nenhuma. O software é que fez.
Pare de manter todo o seu patrimônio em extensões de navegador. Use uma carteira de hardware para guardar quantias consideráveis. Carteira quente só para negociar ou movimentar fundos.
Se você guarda dinheiro que pode mudar sua vida na extensão de navegador da MetaMask ou da Trust Wallet, está brincando de roleta-russa com ataques à cadeia de suprimentos.
Ledger/Trezor para armazenamento a frio. Sem discussão.
Nenhum link de phishing. Nenhuma frase-semente digitada. Nenhuma aprovação suspeita de dApp.
Só abriram a carteira. Só isso.
Uma atualização maliciosa do Chrome foi enviada. 2.520 carteiras foram drenadas. US$ 8,5 milhões sumiram em segundos. A Trust Wallet corrigiu o problema depois, mas o estrago já estava feito.
Esse é o cenário de pesadelo. Você não fez merda nenhuma. O software é que fez.
Pare de manter todo o seu patrimônio em extensões de navegador. Use uma carteira de hardware para guardar quantias consideráveis. Carteira quente só para negociar ou movimentar fundos.
Se você guarda dinheiro que pode mudar sua vida na extensão de navegador da MetaMask ou da Trust Wallet, está brincando de roleta-russa com ataques à cadeia de suprimentos.
Ledger/Trezor para armazenamento a frio. Sem discussão.
