Login

BLOG

AIRDROP
BLOCKCHAIN
ECONOMIA
HACKED
P2P
SEGURANCA
TUTORIAL
BTC $0.00 +0.00%
ETH $0.00 +0.00%
SOL $0.00 +0.00%
TRX $0.00 +0.00%
TON $0.00 +0.00%
TRUMP $0.00 +0.00%
SHIB $0.00 +0.00%
BNB $0.00 +0.00%
XRP $0.00 +0.00%
USDT $0.00 +0.00%
DOGE $0.00 +0.00%
ADA $0.00 +0.00%
AVAX $0.00 +0.00%
DOT $0.00 +0.00%
MATIC $0.00 +0.00%
LINK $0.00 +0.00%
UNI $0.00 +0.00%
ATOM $0.00 +0.00%
LTC $0.00 +0.00%
ICP $0.00 +0.00%
Trust Wallet Hackeada no Natal: R$ 38 Milhões Roubados na Extensão Chrome — Como Se Proteger
Atualização maliciosa da versão 2.68 coletou seed phrases de centenas de usuários. Binance promete reembolso total. Saiba se você foi afetado e o que fazer agora. Trust Wallet suspeita de hacker estatal.
No dia 24 de dezembro de 2025 — véspera de Natal — hackers conseguiram comprometer a extensão oficial da Trust Wallet para Google Chrome. O que deveria ser uma noite tranquila de celebração se transformou em pesadelo para centenas de usuários que acordaram no dia 25 com suas carteiras completamente esvaziadas.
Hacker Trust Wallet como se proteger
Como o Ataque Funcionou: hacker trust wallet natal 2025
O ataque resultou no roubo de aproximadamente US$ 7 milhões (cerca de R$ 38 milhões) em criptomoedas, incluindo Bitcoin, Ethereum e Solana. 
A Trust Wallet, que pertence à Binance e possui mais de 140 milhões de usuários no mundo, confirmou o incidente e prometeu reembolsar todas as vítimas.
Este não foi um golpe comum. Foi um ataque de supply chain — os hackers conseguiram inserir código malicioso diretamente na atualização oficial da extensão.

Leia também: Crypto As A Service Brasil

Cronologia do Ataque
  | Data           | Evento                                                    |

  |—————-|———————————————————–|

  | 8 de dezembro  | Hackers registram domínio falso “metrics-trustwallet.com” |

  | 21 de dezembro | Primeiras requisições ao servidor do atacante             |

  | 24 de dezembro | Versão 2.68 maliciosa é publicada na Chrome Web Store     |

  | 25 de dezembro | Usuários relatam carteiras esvaziadas                     |

  | 26 de dezembro | Trust Wallet confirma hack e promete reembolso            |

O Código Malicioso
Pesquisadores de segurança descobriram um arquivo JavaScript chamado “4482.js” escondido na extensão. O código se disfarçava como uma ferramenta de analytics do PostHog, mas na verdade: 
1. Monitorava toda atividade do usuário na carteira 
2. Capturava a seed phrase quando digitada ou importada 
3. Criptografava os dados coletados 
4. Enviava para o servidor dos hackers (api.metrics-trustwallet.com) 
Os hackers conseguiram acesso usando uma chave de API vazada da Chrome Web Store, permitindo publicar a versão maliciosa que passou pela revisão do Google sem ser detectada.
Quanto Foi Roubado
As perdas confirmadas até o momento:

  | Criptomoeda      | Valor Roubado                   |

  |——————|———————————|

  | Bitcoin (BTC)    | ~US$ 3 milhões                  |

  | Ethereum (ETH)   | ~US$ 3 milhões                  |

  | Solana (SOL)     | ~US$ 431 mil                    |

  | Outras redes EVM | ~US$ 600 mil                    |

  | TOTAL            | ~US$ 7 milhões (~R$ 38 milhões) |

Segundo o investigador blockchain ZachXBT, centenas de usuários foram afetados pelo ataque.
Você Foi Afetado? Verifique Agora
Quem FOI Afetado 
– Usuários que instalaram a versão 2.68 da extensão Chrome 
– Especialmente quem importou ou digitou seed phrase após 21 de dezembro 
– Usuários que fizeram transações entre 21-26 de dezembro na extensão 
Quem NÃO Foi Afetado 
– Usuários que usam apenas o app mobile da Trust Wallet 
– Usuários de outras versões da extensão (anteriores à 2.68) 
– Usuários que não digitaram seed phrase na versão 2.68 
Como Verificar Sua Versão 
1. Abra o Chrome 
2. Digite chrome://extensions na barra de endereço 
3. Encontre a Trust Wallet 
4. Verifique o número da versão 
Se estiver na versão 2.68, você pode ter sido comprometido.
Trust Wallet como se proteger
O Que Fazer AGORA — Passo a Passo
Se Você Usou a Versão 2.68: 
PASSO 1: Não entre em pânico, mas aja rápido 
PASSO 2: Desinstale a extensão comprometida 
– Vá em chrome://extensions 
– Remova completamente a Trust Wallet 
PASSO 3: Assuma que sua seed phrase foi comprometida 
– NÃO use mais essa seed phrase em lugar nenhum 
– Considere-a permanentemente exposta 
PASSO 4: Crie uma nova carteira 
– Use outro dispositivo se possível 
– Gere uma NOVA seed phrase 
– Anote em papel (nunca digital) 
PASSO 5: Transfira seus fundos restantes 
– Se ainda houver fundos, transfira IMEDIATAMENTE para a nova carteira 
– Verifique todas as redes (BTC, ETH, SOL, etc.) 
PASSO 6: Revogue aprovações antigas 
– Use revoke.cash para revogar aprovações de contratos 
– Isso impede que hackers drenem tokens aprovados 
PASSO 7: Solicite reembolso 
– Acesse o portal de suporte oficial da Trust Wallet 
– Forneça: endereço da carteira, hash da transação do roubo, país 
– A Trust Wallet prometeu analisar caso a caso
Trust Wallet Vai Reembolsar as Vítimas?
Sim. A Trust Wallet confirmou oficialmente: 
“Confirmamos que aproximadamente US$ 7 milhões foram impactados e garantiremos que todos os usuários afetados sejam reembolsados. Apoiar os usuários afetados é nossa prioridade máxima.” 
Changpeng Zhao (CZ), fundador da Binance, também se pronunciou no X (Twitter): 
“TrustWallet will cover. User funds are SAFU.” 
Os reembolsos serão feitos através do fundo SAFU da Binance, criado justamente para cobrir perdas em casos de hacks. 
Como Solicitar Reembolso 
1. Acesse o portal oficial de suporte da Trust Wallet 
2. Preencha o formulário com: – Endereço da carteira afetada – Endereço que recebeu os fundos roubados (do atacante) – Hash da transação de roubo – Seu país de residência 
3. Aguarde análise (caso a caso) 
ATENÇÃO: A Trust Wallet só aceita solicitações pelo canal oficial. Não confie em mensagens, e-mails ou sites oferecendo “reembolso rápido”. —
CUIDADO: Golpes Aproveitando o Hack
Criminosos já estão explorando o pânico das vítimas com golpes secundários. A Trust Wallet alertou: 
Golpes em Circulação
Telegram: Anúncios falsos prometendo “compensação imediata”
Sites falsos: Domínios como “fix-trustwallet.com” pedindo seed phrase para “corrigir vulnerabilidade”
Suporte falso: Contas no X/Twitter fingindo ser @TrustWallet
E-mails de phishing: Mensagens pedindo para “verificar carteira”
DMs: Mensagens diretas oferecendo “ajuda” em troca da seed phrase
Binance é dona da carteira hackeada Trust Wallet
Regra de Ouro
NUNCA, em hipótese alguma, compartilhe sua seed phrase com ninguém. 
Nenhum suporte legítimo — da Trust Wallet, Binance, ou qualquer outra empresa — jamais pedirá sua frase de recuperação.
Por Que Extensões de Navegador São Vulneráveis
O caso da Trust Wallet expõe uma fragilidade conhecida das carteiras baseadas em extensões de navegador. 
Problemas Estruturais 
1. Dependência da Chrome Web Store: Uma chave de API vazada foi suficiente para publicar código malicioso 
2. Atualizações automáticas: Usuários recebem updates sem verificar o que mudou 
3. Ambiente compartilhado: Extensões rodam no mesmo navegador que você acessa sites potencialmente maliciosos 
4. Seed phrase em ambiente online: A frase fica exposta ao digitar em software conectado à internet 
Estatística Alarmante 
Segundo o CryptoSlate, ataques via extensões de navegador já causaram US$ 713 milhões em perdas só em 2025.
Alternativas Mais Seguras para Guardar Suas Criptos
Após este incidente, vale repensar como você armazena suas criptomoedas. 
Opção 1: Carteiras de Hardware (Cold Wallets) 
A forma mais segura. Suas chaves privadas ficam offline, em um dispositivo físico. 
Melhores opções: 
– Ledger Nano X — Suporta milhares de criptos, Bluetooth 
– Trezor Model T — Tela touchscreen, código aberto 
– SafePal S1 — Custo-benefício para iniciantes 
Vantagem: Mesmo que seu computador seja hackeado, os fundos estão seguros. 
Desvantagem: Custo (R$ 400-1.500) e menos prático para transações frequentes. 
Opção 2: Carteiras Mobile (Hot Wallets) 
Se você precisa de praticidade, use o aplicativo mobile em vez da extensão de navegador. 
O próprio app da Trust Wallet para celular NÃO foi afetado por este hack. Carteiras mobile são geralmente mais seguras que extensões porque: 
– Ambiente mais isolado – Proteção biométrica nativa 
– Menos vetores de ataque 
Opção 3: BitcoinP2P: Sua Alternativa Segura no Brasil
Se você está preocupado com a segurança das suas criptomoedas após este incidente, conheça a BitcoinP2P.
Por Que Escolher a BitcoinP2P?
Corretora 100% brasileira — Atendimento em português, suporte local
Wallet grátis para BTC, SOL e USDT — Sem custos de manutenção
Não afetada por este hack — Infraestrutura independente e segura
Compra e venda DIRETA — Negocie diretamente com a corretora
Regulamentada no Brasil — Opera dentro das normas
Como Funciona
1. Crie sua conta grátis em app.bitcoinp2p.com.br 
2. Faça verificação de identidade (KYC rápido e automático) 
3. Receba sua wallet gratuita para BTC, SOL e USDT 
4. Compre, venda e armazene os fundos com segurança 
Diferente de extensões de navegador que podem ser comprometidas, a BitcoinP2P oferece uma infraestrutura robusta com proteções de nível institucional. 
Acesse: https://app.bitcoinp2p.com.br
Suspeita de Ataque Estatal
Este não foi um hack amador. A equipe de segurança SlowMist analisou o ataque e concluiu: 
“Temos fortes razões para acreditar que este é um ataque profissional de nível APT (Advanced Persistent Threat).” 
A própria Trust Wallet mencionou a possibilidade de envolvimento de um ator estatal (nation-state). As evidências: 
– Sofisticação: Código ofuscado que passou por revisão da Chrome Web Store 
– Planejamento: Domínio registrado 16 dias antes do ataque 
– Timing: Véspera de Natal, quando equipes de segurança estão reduzidas 
– Acesso privilegiado: Hackers podem ter comprometido dispositivos de desenvolvedores 
Este tipo de ataque é característico de grupos APT ligados a governos, especialmente da Coreia do Norte (Lazarus Group), que já roubaram bilhões em criptomoedas.
 
⚠️ Wallets & Exchanges Hackeadas
Histórico completo 2022-2025 | Modus Operandi | Status de Reembolso
💀 TOTAL ROUBADO EM CRIPTO (2024-2025) US$ 5,6 BILHÕES Mais de 60% atribuído a hackers da Coreia do Norte
📱 WALLETS (Carteiras Pessoais)
Wallet Data Valor Roubado Modus Operandi Vítimas Reembolso
Trust Wallet
EXTENSÃO CHROME 		Dez/2025 $7 milhões Supply Chain ~500 usuários
✅ PROMETIDO 100%
Atomic Wallet
LAZARUS GROUP 🇰🇵 		Jun/2023 $100+ milhões Chave Privada 5.500+ usuários
❌ NENHUM
Ledger Connect Kit
BIBLIOTECA NPM 		Dez/2023 $610-850K Phishing + Supply Chain ~200 usuários
✅ REEMBOLSADO
Slope Wallet
SOLANA 		Ago/2022 $8 milhões Vazamento Logs (Sentry) 9.231 wallets
❌ NENHUM
BitKeep (Bitget)
APK ANDROID 		Dez/2022 $31 milhões APK Malicioso Milhares
⚠️ PARCIAL
🏦 EXCHANGES (Corretoras)
Exchange Data Valor Roubado Modus Operandi País Status
Bybit
LAZARUS GROUP 🇰🇵 		Fev/2025 $1.5 BILHÃO Hot Wallet 🇦🇪 Dubai
⏳ INVESTIGANDO
DMM Bitcoin
LAZARUS GROUP 🇰🇵 		Mai/2024 $305 milhões Chave Privada 🇯🇵 Japão
🚫 EXCHANGE FECHOU
WazirX
LAZARUS GROUP 🇰🇵 		Jul/2024 $235 milhões Multi-Sig Exploit 🇮🇳 Índia
⏳ PENDENTE
Phemex
2025 $73 milhões Hot Wallet 🇸🇬 Singapura
⏳ INVESTIGANDO
BingX
Set/2024 $43 milhões Hot Wallet 🇸🇬 Singapura
✅ REEMBOLSADO
Supply Chain: Código malicioso inserido na distribuição
Phishing: Engenharia social para roubar credenciais
Chave Privada: Comprometimento de chaves
Malware: App/APK infectado
Logging: Vazamento via logs de sistema
Multi-Sig: Exploit em carteira multi-assinatura

🛡️ PROTEJA SEUS ATIVOS COM A BITCOINP2P

Nossa corretora NÃO foi afetada por nenhum desses ataques.
Wallet grátis para BTC, SOL e USDT com segurança reforçada.

👉 bitcoinp2p.com.br

Fontes: Chainalysis, TRM Labs, Elliptic, CoinDesk, The Block, Halborn Security | Atualizado: Dezembro 2025

Leia também: Comprar SOLANA no PIX

Mais lidas:

Bot telegram PREÇO ALERTA ATH GRÁTIS

📈 Receba novidades sobre o criptomercado

Digite seu email e receba análises exclusivas, alertas de preços e insights do mercado Bitcoin

📧 Confirmar código do email

Digite o código de 6 dígitos que enviamos para confirmar sua inscrição

⏱️ Código expira em: 02:00

✅ Inscrito com Sucesso!

Você receberá nossas novidades em breve

Negociar

Começar

Sobre Nós

Informações Legais

A maior casa de câmbio de criptomoedas do Brasil.

Bitcoin P2P Servicos Digitais LTDA – 31.600.396/0001-31 – Florianópolis/SC/Brasil

In Crypto We Trust. 2016-2026

Bitcoin, Solana, USDT e PIX.