O cofundador da Binance, Changpeng Zhao, alertou os usuários de criptomoedas sobre um site fraudulento da Trust Wallet projetado para enganar os visitantes e fazê-los conectar suas carteiras, enquanto relatórios separados levantaram preocupações sobre um exploit de US$ 1,1 milhão direcionado a usuários de iPhone.
Resumo
- O cofundador da Binance, Changpeng Zhao, alertou os usuários sobre um site falso da Trust Wallet que engana os visitantes e os faz conectar suas carteiras de criptomoedas sob o pretexto de revisar transferências.
- O pesquisador de segurança Anurag descobriu que o site malicioso oferece suporte a Trust Wallet, Phantom e OKX Wallet e contém código capaz de escanear saldos de carteiras e preparar transferências para endereços predefinidos.
- O pesquisador disse que a assinatura de transações estava desativada quando o site foi examinado, embora seu JavaScript contivesse os componentes necessários para preparar transferências de criptomoedas.
- Relatórios separados alegaram que um atacante havia roubado aproximadamente US$ 1,1 milhão de usuários da Trust Wallet por meio de um exploit que afeta dispositivos executando iOS 18.5, com os usuários sendo instados a atualizar seus sistemas operacionais.
O pesquisador de segurança Anurag, que opera a conta Malwarehunter no X, identificou o site suspeito em 5 de novembro e publicou detalhes do JavaScript malicioso usado para interagir com carteiras de criptomoedas.
O site, hospedado em trastwallet[.]cam, se passa pela Trust Wallet e apresenta aos visitantes um serviço que supostamente lhes permite revisar transferências de criptomoedas antes de aprová-las.
Zhao compartilhou as descobertas do pesquisador com seus seguidores e alertou os usuários para prestarem muita atenção aos endereços dos sites.
“Mais sites de phishing por aí… .cam não é .com. Tenham cuidado!” escreveu Zhao.
O alerta surge em meio a alegações separadas de que atacantes roubaram aproximadamente US$ 1,1 milhão de usuários da Trust Wallet por meio de um exploit que afeta dispositivos executando iOS 18.5.
Site falso da Trust Wallet oferece suporte a três grandes carteiras de criptomoedas
De acordo com as descobertas técnicas de Anurag, o site fraudulento contém JavaScript projetado para interagir com Trust Wallet, Phantom e OKX Wallet, permitindo que seus operadores visem usuários em vários serviços de carteiras de criptomoedas.
Depois que os visitantes conectam suas carteiras, o script pode escanear seus saldos de criptomoedas por meio de uma interface de programação de aplicações de backend e preparar transferências para endereços de destinatários já especificados no código.
O pesquisador identificou dois componentes da operação, incluindo um endpoint de escaneamento de carteiras e um arquivo de integração JavaScript responsável por lidar com as conexões das carteiras.
Capturas de tela do site mostram uma página intitulada “Review your wallet transfers” (Revise as transferências da sua carteira), acompanhada de um design de cartão de pagamento digital e um botão em destaque pedindo aos visitantes que conectem suas carteiras.
A página afirma que as transferências serão enviadas para os endereços de recebimento listados e anuncia um limite por ativo que varia de US$ 1 a US$ 5.000.
Outra tela descreve o serviço como um processo automático de revisão de ativos, com referências separadas a taxas de rede, limites de transferência independentes e autorização de carteira.
Embora o código contenha os componentes necessários para preparar transações, Anurag relatou que a assinatura de transações estava desativada quando ele examinou o site.
As descobertas descrevem uma operação de phishing capaz de identificar saldos de carteiras e preparar transações, enquanto a função de assinatura desativada limita o que a versão identificada do script poderia executar.
Usuários da Trust Wallet enfrentam alegações separadas de exploit no iOS
Enquanto isso, outro alerta que circulou em 5 de novembro alegava que um atacante não identificado havia roubado aproximadamente US$ 1,1 milhão de usuários da Trust Wallet por meio de um exploit direcionado ao sistema operacional iOS 18.5 da Apple.
A alegação foi compartilhada pela conta X Emperor.SOL, que afirmou que o ataque poderia extrair as frases semente das carteiras das vítimas dos dispositivos afetados.
De acordo com a publicação, o suporte da Trust Wallet havia instado os usuários a atualizar seus sistemas operacionais imediatamente.
“Atualize o iOS o mais rápido possível”, citou a conta o aviso do suporte.
A publicação incluía uma captura de tela de transferências de criptomoedas envolvendo endereços de depósito da Binance e carteiras quentes, com várias transações denominadas em USDT.
As transferências exibidas incluíam valores de 500.000 USDT, 100.000 USDT e 190.000 USDT, embora a captura de tela não estabelecesse como as transações estavam conectadas ao suposto exploit do iPhone.
Separadamente, pesquisadores de segurança já identificaram anteriormente ataques contra versões mais antigas do iOS que podem extrair informações sensíveis de aplicativos de criptomoedas.
Em março, pesquisadores do Google, Lookout e iVerify identificaram o exploit DarkSword, que visava iPhones vulneráveis por meio de sites comprometidos e poderia expor informações de carteiras de criptomoedas.
A Apple posteriormente corrigiu as vulnerabilidades por meio de atualizações de software e aconselhou os usuários a manter seus dispositivos atualizados.
A Trust Wallet enfrentou múltiplos incidentes de segurança
Os alertas mais recentes seguem várias reclamações de segurança envolvendo usuários da Trust Wallet nas últimas semanas.
Em 4 de novembro, o crypto.news relatou a reclamação de um usuário de que 3.830 USDT haviam desaparecido de sua carteira sem qualquer aprovação de transação ou aviso.
O usuário, Iaroslav Dubovoi, disse que descobriu os fundos desaparecidos após abrir o aplicativo e posteriormente encontrou registros de blockchain mostrando que a criptomoeda havia sido transferida.
Outro usuário alegou que alguém se passando por um representante de suporte no servidor Discord do NEAR Protocol havia drenado sua carteira, com as transações relatadas envolvendo várias criptomoedas.
A Trust Wallet havia alertado anteriormente sobre um site fraudulento de cartão de criptomoeda em 28 de outubro, após pesquisadores descobrirem um serviço não autorizado que anunciava benefícios de pagamento premium sob a marca da empresa.
O serviço falso prometia um limite de gastos de US$ 100.000, recompensas de cashback de até 8% e emissão de cartão por apenas US$ 1, mas exigia que os visitantes conectassem suas carteiras de criptomoedas.
James Bro, que se identificou como membro da equipe de segurança da Trust Wallet, confirmou que o site não era afiliado à empresa e direcionou os usuários aos seus canais oficiais.
Anteriormente, em dezembro de 2025, a Trust Wallet sofreu um incidente de segurança envolvendo a versão 2.68 de sua extensão para navegador Chrome, que continha código malicioso capaz de expor informações sensíveis da carteira.
Os atacantes usaram a extensão comprometida para roubar criptomoedas de usuários afetados, com perdas relatadas eventualmente chegando a milhões de dólares.
O ex-CEO da Binance, Zhao, disse posteriormente que os usuários afetados receberiam compensação enquanto a empresa investigava o incidente.
Preocupações de segurança envolvendo smartphones mais antigos continuaram além do próprio software do provedor de carteira. Em 1º de novembro, o fundador da OneKey, Yishi Wang, alertou sobre fraquezas de segurança que afetam modelos mais antigos de iPhone.
Wang identificou vulnerabilidades de hardware que afetam dispositivos do iPhone 4S até o iPhone 11 e o iPhone SE de segunda geração, explicando que certas fraquezas não podem ser corrigidas por meio de atualizações comuns do sistema operacional.
Ele aconselhou os detentores de criptomoedas que haviam exposto suas frases de recuperação em dispositivos vulneráveis a gerar novas frases e mover seus ativos para carteiras recém-protegidas.
