Incidente de segurança do Plugin Wallet Visão geral: Afetado por ataques de phishing e software falso, menos vulnerabilidades oficiais diretas

By: theblockbeats.news|2025/12/26 10:25:42

BlockBeats News, 26 de dezembro: Esta manhã, a Trust Wallet, a maior carteira de criptomoedas não custódia por base de usuários, emitiu um alerta de segurança confirmando uma vulnerabilidade de segurança na extensão do navegador versão 2.68. ZachXBT revelou que centenas de usuários da Trust Wallet tiveram seus fundos roubados, com perdas totalizando pelo menos US$ 6 milhões. Trust Wallet foi baixado mais de 2 bilhões de vezes, com cerca de 17 milhões de usuários ativos mensais, detendo cerca de 35% de quota de mercado, tornando este incidente de segurança de longo alcance. Um olhar de volta sobre incidentes de segurança encontrados por várias extensões de navegador mainstream:

Em novembro de 2022, a extensão do navegador Trust Wallet foi encontrada com uma vulnerabilidade WebAssembly, afetando apenas novos endereços de carteira criados entre 14 e 23 de novembro de 2022. Cerca de US$ 170 mil foram roubados. A Trust Wallet descobriu o problema através de um programa de recompensa de bugs, corrigiu a vulnerabilidade e compensou totalmente os usuários afetados.

Em 2022, MetaMask experimentou a vulnerabilidade "Demonic", afetando versões mais antigas antes do 10.11.3, onde chaves privadas poderiam ser expostas na memória do navegador. No entanto, não foram notificadas perdas significativas de fundos. Posteriormente, de 2023 a 2025, a extensão oficial da carteira de MetaMask funcionou com segurança, mas foi frequentemente alvo de programas de extensão falsos. Um relatório da Chainalysis indicou um aumento no número de roubos anormais de usuários do MetaMask em 2025, principalmente devido a software malicioso falsificado e phishing, em vez da segurança inerente da carteira de plugins. MetaMask agora lança relatórios de segurança mensais, mas como uma popular Ethereum plugin wallet, ele continua sendo um alvo principal para falsificações.

Em 2022, Phantom (a principal extensão da carteira Solana) também enfrentou a vulnerabilidade "Demonic", sem perdas de fundos significativas conhecidas. No início de 2025, houve uma controvérsia de segurança envolvendo a extensão da carteira Phantom, onde um usuário perdeu US $ 500.000 devido a chaves privadas estarem em texto claro na memória, levando a um ataque de hackers e resultando em uma ação coletiva apresentada em um tribunal do distrito sul de Nova York. A declaração oficial da Phantom negou fortemente todas as alegações, afirmando que o processo era "sem fundamento" e enfatizando que a Phantom é uma carteira não custódia, colocando a responsabilidade pela segurança dos fundos no usuário.

Em 2022, a Rabby Wallet (uma extensão amigável ao DeFi) sofreu um ataque no qual cerca de US$ 200.000 em ativos criptografados foram roubados devido a uma vulnerabilidade do Rabby Swap, que não era do próprio plugin, mas do recurso Swap integrado.

O método de roubo mais comum para carteiras de extensão do navegador é através de downloads de aplicativos falsificados. Em 2025, houve vários surtos concentrados de tais incidentes na loja do Firefox, afetando várias carteiras de extensão de criptografia populares, como MetaMask, Phantom e Trust Wallet. Por outro lado, as vulnerabilidades oficiais diretas das extensões são menos comuns. Recomenda-se que os usuários baixem apenas a partir da Chrome Web Store oficial para garantir a segurança de seus fundos.

Preço de --

Você também pode gostar

Pesquisa global sobre criptomoedas para o público em geral: Usuários, receita e acompanhamento da distribuição

O número de usuários ativos de criptografia para o consumidor já chega há muito tempo a dezenas de milhões, mas isso passa despercebido pelo Vale do Silício e por Nova York.

Mercados de previsão sujeitos a viés

Por que as narrativas oficiais sempre excluem os mercados de previsão?

Valor roubado: US$ 290 milhões; três partes se recusam a assumir a responsabilidade; quem deve arcar com os custos da resolução do incidente da KelpDAO?

O cenário mais perigoso neste momento é que, se o preço do ETH cair repentinamente, as dívidas incobráveis da Aave possam aumentar ainda mais.

O ASTEROID disparou 10.000 vezes em três dias. Será que a “temporada dos memes” está de volta na Ethereum?

“Space Dog” provoca alta no preço da ETH na rede principal, gerando ansiedade na comunidade SOL

Destaques do fórum temático do ChainCatcher em Hong Kong: Analisando o motor de crescimento por trás da integração entre ativos criptográficos e a economia inteligente

Os convidados concordaram unanimemente que a percepção do valor das criptomoedas está mudando de “emitir tokens apenas pelo prazer de emiti-los” para a busca de modelos de negócios sustentáveis, com maior ênfase na eficiência de capital, nos baixos custos e na liquidação 24 horas por dia, entre outros valores práticos.

Por que essa instituição ainda consegue crescer 150% quando o porte dos principais fundos de capital de risco especializados em criptomoedas diminuiu significativamente?

A fusão das duas principais empresas de pagamentos, a Bridge e a BVNK, consolida sua posição no setor e sua escala de receitas.

US$ 600 milhões roubados em 20 dias, inaugurando a era dos hackers de IA no mundo das criptomoedas

O maior inimigo do Ethereum são, na verdade, os hackers de IA

Discurso de Vitalik na Cúpula Web3 de Hong Kong de 2026: A visão definitiva do Ethereum como o “Computador Mundial” e seu roteiro futuro

Os dois princípios fundamentais do Ethereum: Um "Computador Mundial" + Canal de Transmissão Global.

No mesmo dia em que a Aave lançou o rsETH, por que a Spark decidiu sair?

Os resultados de duas filosofias de tomada de decisão já foram quantificados

Análise completa do incidente do KelpDAO: Por que a Aave, que não sofreu nenhum ataque, acabou entrando em crise?

Créditos incobráveis, crise de liquidez e reavaliação dos riscos da DeFi

Após uma liquidação de US$ 290 milhões no mercado DeFi, a promessa de segurança ainda se mantém?

Substituir o crédito intermediário por código não significa automaticamente maior segurança

Análise aprofundada dos eventos RAVE: Short squeeze, crash e modelos financeiros quantitativos de manipulação da liquidez

Por trás da tragédia do $RAVE: uma análise detalhada do modelo quantitativo do short squeeze e da liquidação em cadeia por parte dos formadores de mercado, revelando como os investidores de varejo se tornam gradualmente o combustível para uma colheita precisa.

A publicação de ZachXBT causa alvoroço com o RAVE quase chegando a zero; qual é a verdade por trás do controle por parte de pessoas com informações privilegiadas?

Talvez o que o mercado de criptomoedas realmente precise seja transformar o que ZachXBT fez em medidas institucionais: padrões mais rigorosos para a análise de listagem, divulgação mais transparente de informações sobre a distribuição de tokens e mecanismos de monitoramento contínuo mais rigorosos para as corretoras.

Transcrição do discurso de Vitalik no Web3 Carnival de Hong Kong de 2026: Não competimos em termos de velocidade; a segurança e a descentralização são o nosso foco

Vitalik Buterin revela a visão definitiva do Ethereum como um “computador mundial”, anunciando um plano de ação ambicioso para os próximos cinco anos com foco em escalabilidade, zkEVM e resistência quântica.

O preço das ações da Figma cai mais de 7%; será que o Claude Design será o "exterminador"?

Desde a venda de um modelo até o desenvolvimento de um produto, a Anthropic deu esse passo mais rapidamente do que qualquer um esperava.

SpaceX Mascote ASTEROID Fast Track $170 milhões, decorrente de um sonho espacial inacabado

A vida de Liv permanece para sempre aos 15 anos, e o Asteroide que ela projetou foi oficialmente reconhecido por Musk como a mascote da SpaceX.

A queda de 10% foi seguida por uma recuperação, Observação do Mercado de Petróleo do Fim de Semana

A otimismo generalizado da semana anterior será punido.

O L1 está morto, o Appchain deve ressurgir

O mercado de criptomoedas não precisa de tantas cadeias públicas baseadas em narrativas; o que ele precisa são aplicativos capazes de gerar renda real. Acabar com o esquema de Ponzi das recompensas de staking, eliminar fundações ineficazes e voltar a se concentrar na demanda real é a única maneira de as cadeias públicas sobreviverem.