Os utilizadores da Trust Wallet perderam mais de 7 milhões de dólares pouco depois de ter sido lançada uma versão atualizada da sua extensão para o navegador Chrome. Os fundos roubados serão reembolsados, afirmou Changpeng Zhao, cofundador da exchange de criptomoedas Binance, proprietária da plataforma.

A violação, assinalada a 25 de dezembro pelo detetive onchain ZachXBT, foi confirmada pela equipa da carteira.

"Alerta à comunidade: Vários utilizadores da Trust Wallet reportaram que os fundos foram drenados dos endereços das carteiras nas últimas horas", publicou ZachXBT no Telegram. "Embora a causa exata não tenha sido determinada, coincidentemente a extensão do Chrome da Trust Wallet lançou uma nova atualização ontem."

As carteiras de criptomoedas armazenam as chaves das participações em criptomoedas dos utilizadores, e agentes maliciosos que obtenham acesso podem autorizar transferências de fundos para destinos que controlam. O roubo de criptomoedas aumentou para 6,75 mil milhões de dólares este ano, segundo um relatório da Chainalysis. O número de compromissos de carteiras pessoais disparou para 158 000, face aos 64 000 do ano passado, embora o montante roubado tenha representado 20% do total, uma descida dos 44%, afirmou.

A violação afeta a versão 2.68 da extensão de navegador da Trust Wallet, publicou a equipa da carteira no X, exortando os utilizadores a não abrirem essa versão e a atualizarem para a versão 2.69. "Os utilizadores apenas de telemóvel e todas as outras versões de extensões de navegador não são afetados."