A extensão do navegador Trust Wallet revelou uma vulnerabilidade de segurança grave. Segundo o analista de segurança na cadeia ZachXBT, centenas de utilizadores relataram que os fundos das suas carteiras foram esvaziados em pouco tempo, com um valor total de mais de 600 milhões de dólares.

A Trust Wallet oficial confirmou o incidente nas redes sociais, indicando que o problema ocorreu apenas na versão 2.68 da extensão do navegador, e que as versões móveis e outras versões da extensão não foram afetadas. A empresa rapidamente instou os utilizadores que ainda usam a versão 2.68 a parar imediatamente de usar, sendo necessário atualizar para a versão 2.69 para continuar a usar.

De acordo com a análise da equipa de segurança, esta vulnerabilidade provavelmente foi resultado de um ataque à cadeia de fornecimento — ou seja, código malicioso foi diretamente inserido no código da carteira. Os detalhes específicos do ataque ainda estão em investigação, mas, pelo escopo e velocidade do roubo, isto não foi uma brincadeira pequena.

Se estiver a usar o Trust Wallet, verifique agora mesmo o número da versão da sua extensão. Se for 2.68, remova-a rapidamente e atualize para a versão mais recente. Quando uma vulnerabilidade deste tipo em carteiras ocorre, a janela de oportunidade é extremamente curta, não espere para se tornar a próxima vítima. Isto também nos lembra mais uma vez que, mesmo as carteiras de topo, devem estar sempre atentos à segurança.