Um usuário da Trust Wallet relatou ter perdido 3.830 USDT de sua carteira de criptomoedas sem autorizar qualquer transação, levantando novas preocupações sobre a segurança da plataforma de autocustódia.
Resumo
- Um usuário da Trust Wallet alegou que 3.830 USDT desapareceram de sua carteira sem qualquer aprovação de transação ou aviso, apesar de ter usado o aplicativo por aproximadamente cinco anos.
- Outro usuário reclamou que tokens trocados por USDC nunca chegaram, levando o Suporte da Trust Wallet a fornecer instruções de solução de problemas e oferecer assistência por meio de seu sistema de suporte.
- Um outro usuário alegou que alguém se passando por um representante de suporte no servidor Discord do NEAR Protocol drenou sua Trust Wallet, com capturas de tela mostrando transações de saída envolvendo várias criptomoedas.
- O primeiro reclamante sustentou que não havia autorizado nenhuma transferência, enquanto a causa de sua perda relatada permanece indefinida.
Em uma publicação de 3 de novembro no X, Iaroslav Dubovoi, que usa o identificador @noirvox_studio, alegou que os fundos haviam desaparecido de sua carteira sem qualquer aviso ou solicitação de aprovação de transação.
“Acabei de perder US$ 3.830 em USDT da minha @TrustWallet”, escreveu Dubovoi, acrescentando que simplesmente abriu o aplicativo e descobriu que seu dinheiro havia sumido.
De acordo com o usuário, os registros da blockchain mostravam que os fundos haviam sido transferidos, embora ele não conseguisse explicar como a transação havia ocorrido.
Dubovoi questionou a segurança da carteira e exigiu uma explicação da Trust Wallet, pedindo que outros usuários compartilhassem sua publicação.
A reclamação havia atraído mais de 166.000 visualizações no momento da captura de tela fornecida, juntamente com centenas de respostas e repostagens.
Usuário da Trust Wallet compartilha hash de transação após relatar fundos desaparecidos
Após sua reclamação inicial, Dubovoi publicou o que descreveu como o ID da transação associado aos fundos desaparecidos.
6e26ec6faf90f1c9f484e5f19d29a207da0c55918191c8dbf20625d9250ac25d
Dubovoi alegou que vinha usando a mesma carteira por aproximadamente cinco anos e sempre tomou precauções para proteger suas participações em criptomoedas.
Seu relato do incidente sugere que ele não aprovou conscientemente a transferência no momento em que os fundos desapareceram.
O identificador da transação fornece um ponto de partida para examinar a movimentação dos fundos, embora a rede blockchain, o endereço do destinatário e as circunstâncias que cercam a transferência não tenham sido estabelecidos nas publicações fornecidas.
A Trust Wallet é uma carteira de criptomoedas de autocustódia, o que significa que os usuários mantêm o controle das chaves privadas necessárias para autorizar transações.
Ao contrário das exchanges centralizadas, onde os ativos dos clientes são geralmente mantidos e gerenciados pela plataforma, as carteiras de autocustódia permitem que os usuários gerenciem suas criptomoedas diretamente.
Transferências não autorizadas podem ocorrer por vários métodos, incluindo chaves privadas comprometidas, permissões maliciosas de contratos inteligentes e assinaturas de transações enganosas.
O método específico envolvido na perda relatada por Dubovoi não foi identificado.
Em uma troca separada no X, outro usuário da Trust Wallet, identificado como Abdul sob o identificador @HasbullahAbdulH, reclamou de problemas encontrados ao trocar tokens de criptomoedas.
A reclamação recebeu uma resposta da conta verificada do Suporte da Trust Wallet em 4 de novembro.
Os representantes de suporte direcionaram Abdul a um artigo de solução de problemas que aborda swaps com falha, transações travadas e situações em que os usuários recebem uma quantidade inesperada de criptomoedas.
Em outra reclamação publicada em 3 de novembro, um usuário do X identificado como Mister Tee, que usa o handle @meeyatariq, alegou que sua Trust Wallet foi esvaziada depois que ele encontrou alguém se passando por um representante de suporte no servidor Discord do NEAR Protocol.
O usuário compartilhou capturas de tela da atividade de sua carteira mostrando transações de saída envolvendo ETH, BTC, BNB e NEAR, incluindo uma transferência de 3 NEAR avaliada em aproximadamente US$ 11,49.
Diferentemente de Mister Tee, que atribuiu suas perdas a um falso representante de suporte, Dubovoi sustentou que não havia aprovado nenhuma transação nem recebido um aviso antes de descobrir que seus fundos estavam faltando.
A Trust Wallet já lidou anteriormente com incidentes de segurança de carteiras
A mais recente reclamação segue problemas de segurança anteriores envolvendo a Trust Wallet, incluindo um incidente importante que afetou sua extensão de navegador em dezembro de 2025.
Como o crypto.news relatou anteriormente, a Trust Wallet reconheceu que um incidente de segurança envolvendo a versão 2.68 de sua extensão do Chrome havia permitido que atacantes esvaziassem criptomoedas de usuários afetados sem aprovações de transação.
O investigador de blockchain ZachXBT inicialmente sinalizou as transferências suspeitas depois que vários usuários relataram saques não autorizados.
O ex-CEO da Binance, Changpeng Zhao, confirmou posteriormente que os usuários afetados seriam compensados enquanto a empresa investigava o incidente.
As perdas decorrentes do exploit de carteira de dezembro eventualmente chegaram a aproximadamente US$ 7 milhões, com investigadores identificando código malicioso introduzido por meio de uma versão comprometida da extensão de navegador.
O incidente envolveu atacantes obtendo acesso ao código-fonte da extensão e distribuindo uma versão maliciosa por meio da Chrome Web Store.
Mais recentemente, a Trust Wallet alertou os usuários sobre um site fraudulento que se passa por seu serviço de cartão de criptomoedas.
O alerta dizia respeito a tentativas de phishing projetadas para enganar os usuários e fazê-los conectar suas carteiras e potencialmente assinar transações maliciosas.
Tais ataques podem conceder a terceiros permissão para transferir tokens específicos sem exigir que obtenham a frase de recuperação de uma carteira.
Uma investigação separada de outubro da empresa de segurança de blockchain Salus identificou assinaturas de permissão maliciosas de USDG que permitiam aos atacantes obter permissões de gasto e sacar fundos de carteiras afetadas.
Nesses casos, os atacantes usaram autorizações obtidas anteriormente para executar transferências de tokens sem exigir que as vítimas aprovassem cada movimento subsequente.
A Trust Wallet já aconselhou os usuários a evitar compartilhar frases de recuperação ou chaves privadas e a usar seus canais de suporte oficiais ao investigar atividades suspeitas na carteira.
