Trust Wallet restaura extensão do navegador após erro na Chrome Web Store – Alternativas de carteiras cripto móveis

A Trust Wallet, uma carteira de criptomoeda auto-custodial com 220 milhões de utilizadores em todo o mundo, teve últimos 10 dias repletos de acontecimentos. 

Tudo começou no dia de Natal, quando a Trust Wallet confirmou que tinha identificado um incidente de segurança que afetava a sua extensão de navegador. A Trust Wallet tem tanto uma aplicação móvel como versões de extensão de navegador da sua carteira.

Descobriu-se que na versão 2.68 da extensão de navegador um atacante conseguiu adicionar um código oculto que enviava dados da carteira para um site externo. Era ativado quando uma frase semente era importada, o que permitiu ao atacante usar essas frases semente para levantar mais de 7 milhões de dólares em Solana, tokens EVM e Bitcoin dos utilizadores antes que a Trust Wallet pudesse reagir.

Reação da Trust Wallet

Changpeng Zhao, o fundador da Binance que comprou a Trust Wallet em 2018, confirmou que todas as perdas seriam cobertas pela Trust Wallet, o que significa que os utilizadores afetados seriam reembolsados.

A Trust Wallet também confirmou que apenas a sua extensão de navegador versão 2.68 foi afetada e que a sua aplicação móvel não foi impactada.

O que se seguiu foi uma enxurrada de reivindicações de reembolso por parte dos utilizadores. A Trust Wallet declarou que muitas reivindicações eram duplicadas ou falsas. As pessoas estavam a enviar reivindicações falsas na esperança de receber um pagamento.

Para combater isto, a Trust Wallet lançou outra atualização da extensão de navegador. De acordo com a CEO da Trust Wallet, Eowyn Chen, esta foi concebida com "uma funcionalidade para ajudar os requerentes de reembolso a submeter códigos de verificação a partir da sua extensão".

Infelizmente, esta atualização da extensão de navegador ficou temporariamente indisponível na Chrome Web Store devido a um "bug". A Google reconheceu o problema e trabalhou para corrigi-lo.

Chen confirmou mais tarde que a extensão de navegador v2.71.0 estava agora disponível e os utilizadores afetados podiam solicitar reembolso através de um Código de Verificação de Suporte ao Cliente (CSVC). Isto permitiria à Trust Wallet verificar que a reivindicação era genuína e garantir que os reembolsos são devolvidos ao utilizador correto.

Isto traz a extensão de navegador de volta online e encerra o longo capítulo dos últimos 10 dias. No entanto, a confiança dos utilizadores na extensão da Trust Wallet pode demorar mais tempo a ser restaurada.

Extensões de navegador vs aplicações móveis

Como Eowyn Chen pediu aos utilizadores que estivessem alerta para quaisquer versões falsas de extensões de navegador, tornou-se claro que estas podem ser uma ferramenta frágil no ecossistema cripto.

As investigações estarão sem dúvida em curso sobre como um código oculto pôde ser adicionado à extensão, o que também coloca em questão as verificações de qualidade deste código.

Em geral, as aplicações móveis são consideradas mais seguras do que as extensões de navegador porque os atacantes não conseguem inserir código oculto tão facilmente sem que seja sinalizado, porque as aplicações usam mais revisão humana.

Além disso, as extensões interagem com outras páginas web, tornando-as mais vulneráveis. Embora seja por vezes mais conveniente usar uma extensão de navegador de desktop, pode aumentar o risco.

Alternativas de carteira cripto móvel

Com as extensões de navegador a tornarem-se mais arriscadas, muitos utilizadores estão a considerar alternativas de carteira cripto móvel.

Uma carteira cripto móvel amplamente utilizada que se foca em auto-custódia, suporte multi-chain e chaves privadas controladas pelo utilizador é a Best Wallet.

Construída puramente como uma carteira móvel, tem menos superfícies de ataque do que carteiras com extensões de navegador. Além disso, a Best Wallet leva a segurança a sério, com a integração da Fireblocks, um nome respeitado na proteção cripto, que fornece seguro para os ativos dos utilizadores sem exigir os seus dados pessoais. 

Mais ainda, como uma carteira não custodial, a Best Wallet mantém as chaves privadas dos utilizadores nos seus dispositivos, protegidas por encriptação e autenticação biométrica, garantindo que ninguém mais tem acesso a elas. 

Também não pede detalhes pessoais – sem verificações de identidade, sem inscrições de email, nada. Isto mantém os utilizadores em total controlo dos seus ativos sem o risco de fuga de dados. 

Para além disso, a Best Wallet abrange mais de 60 blockchains e suporta mais de 1.000 criptomoedas, apelando aos utilizadores que procuram manter um portfólio diversificado. As criptomoedas podem ser compradas usando moeda fiduciária e trocadas diretamente dentro da carteira, eliminando a necessidade de as mover através de múltiplas interfaces e incorrer em taxas de transferência. 

Outra grande vantagem é que permite aos utilizadores conectar as suas outras carteiras a ela e gerir convenientemente todos os seus portfólios a partir de um único lugar. 

Disponível em dispositivos móveis, esta carteira encontra um equilíbrio perfeito entre facilidade de uso e um nível razoável de funcionalidade. A sua interface é tão amigável que até os iniciantes podem navegar por todas as suas funcionalidades incorporadas sem procurar assistência de terceiros. 

A carteira vai ainda mais longe ao fornecer uma enorme variedade de funcionalidades avançadas, como vantagens de staking, gestão de portfólio, iGaming e um token launchpad, tornando-a num hub completo para cripto. 

E como as extensões de navegador se tornam cada vez mais vulneráveis a hacks – como evidenciado pela recente violação da Trust Wallet – a Best Wallet oferece uma alternativa confiável. Vários vídeos do YouTube por influenciadores cripto já reforçam este ponto de vista, enfatizando o seu valor como uma das melhores opções disponíveis no espaço neste momento. 

Transferir a Best Wallet

Este artigo foi fornecido por um dos nossos parceiros comerciais e não reflete a opinião do Cryptonomist. Tenha em atenção que os nossos parceiros comerciais podem usar programas de afiliados para gerar receitas através dos links neste artigo.