Um usuário da Trust Wallet diz que acordou e descobriu que US$ 3.830 haviam desaparecido de sua carteira de autocustódia — e que nenhuma solicitação de aprovação de transação foi exibida. Em 3 de nov., Iaroslav Dubovoi (@noirvox_studio) publicou no X que abriu a Trust Wallet e descobriu que 3.830 USDT haviam sido transferidos. Os registros da blockchain, acrescentou, mostram uma transferência concluída, mas ele afirma que nunca aprovou nenhuma transação. Sua publicação — que recebeu mais de 166.000 visualizações na captura de tela compartilhada — cobrou respostas da Trust Wallet e pediu que outras pessoas amplificassem o caso. Mais tarde, Dubovoi publicou o hash da transação para que investigadores pudessem acompanhá-la: 6e26ec6faf90f1c9f484e5f19d29a207da0c55918191c8dbf20625d9250ac25d. Dubovoi diz que usa a mesma carteira há cerca de cinco anos e que há muito tempo toma precauções para proteger suas chaves. Ainda assim, insiste que não recebeu nenhuma solicitação nem aprovou nada antes da transferência dos fundos. O vetor exato do ataque neste caso não foi identificado em suas publicações — e o endereço do destinatário e a rede não foram divulgados na conversa. Este relato surge em meio a outras reclamações sobre a Trust Wallet. Outro usuário, Abdul (@HasbullahAbdulH), relatou problemas ao trocar tokens; o suporte da Trust Wallet respondeu com orientações para solucionar o problema em 4 de nov. Separadamente, um usuário conhecido como Mister Tee (@meeyatariq) disse que sua carteira foi esvaziada depois de interagir com alguém que se passava pelo suporte da Trust Wallet no Discord da NEAR Protocol. Ele mostrou várias transações de saída envolvendo ETH, BTC, BNB e NEAR (incluindo uma transferência de 3 NEAR, no valor de cerca de US$ 11,49). Por que isso importa: a Trust Wallet é uma carteira de autocustódia — os usuários controlam as chaves privadas necessárias para assinar transações. Transferências não autorizadas podem ocorrer sem que haja uma invasão à plataforma se os atacantes obtiverem controle das chaves privadas, induzirem os usuários a assinar aprovações maliciosas de contratos, explorarem assinaturas de autorização (permit) ou distribuírem atualizações maliciosas de navegador ou aplicativo. O mecanismo específico por trás da perda de Dubovoi não foi confirmado. O histórico da Trust Wallet inclui incidentes de segurança de grande repercussão. Em dezembro de 2025, a equipe reconheceu que uma extensão comprometida do Chrome (v2.68) permitiu que atacantes esvaziassem os fundos de usuários afetados sem aprovações de transação. O investigador de blockchain ZachXBT sinalizou transferências suspeitas, e o fundador da Binance, Changpeng Zhao, disse que os usuários afetados seriam compensados enquanto a empresa investigava. Segundo os investigadores, essa exploração acabou causando perdas de cerca de US$ 7 milhões, depois que um código malicioso foi distribuído por meio de uma versão adulterada publicada na Chrome Web Store. Mais recentemente, a Trust Wallet alertou sobre sites de phishing que se passam por seu serviço de cartão cripto e sobre ataques envolvendo assinaturas de autorização (permit) — uma investigação de outubro conduzida pela Salus encontrou assinaturas maliciosas de autorização (permit) de USDG que permitiam aos atacantes reutilizar permissões concedidas anteriormente para retirar fundos. Recomendações de segurança para usuários de carteiras: - Nunca compartilhe sua frase de recuperação nem suas chaves privadas. - Tenha cuidado ao conceder aprovações de tokens ou assinar mensagens de autorização (permit); revise e revogue aprovações desnecessárias (usando ferramentas confiáveis de permissões on-chain). - Confirme quais são os canais oficiais de suporte — não confie em mensagens não solicitadas nem em pessoas que afirmem ser do suporte no Discord/Telegram. - Mantenha aplicativos e extensões atualizados por meio de fontes oficiais e desconfie de extensões de navegador. Anteriormente, a Trust Wallet recomendou que os usuários recorressem aos canais oficiais de suporte ao investigar atividades suspeitas. No caso de Dubovoi, o hash da transação publicado fornece um ponto de partida para que investigadores e especialistas em blockchain rastreiem a saída dos fundos — mas, sem mais detalhes do usuário ou da Trust Wallet, as dúvidas sobre como ocorreu a perda continuam sem resposta. Leia mais notícias geradas por IA em: https://app.chaingpt.org/news