Risco de fuga de frase mnemónica do Trust Wallet, investigador de segurança alerta para um novo ataque de cadeia de fornecimento

Em 26 de dezembro de 2024, a comunidade de segurança relatou uma descoberta chocante. De acordo com uma reportagem da PANews, há suspeitas de que a extensão do navegador da carteira famosa “Trust Wallet” estivesse infectada com um código malicioso que roubava a frase mnemônica do usuário (uma frase de recuperação de 12 a 24 palavras para restaurar a chave privada). Essa descoberta foi revelada através de uma análise detalhada realizada pelos pesquisadores de segurança @im23pds e @0xakinator.

A verdadeira natureza do código malicioso inserido

Na versão 2.68 da extensão do navegador Trust Wallet, um arquivo chamado “4482.js” foi inserido de forma fraudulenta. À primeira vista, esse código malicioso parecia um simples ferramenta de análise, mas na realidade continha funcionalidades extremamente perigosas. Durante o processo de importação da carteira, esse código automaticamente extraía a frase mnemônica em segundo plano e a enviava para um domínio externo controlado pelos atacantes.

Processo de roubo da frase mnemônica e mecanismo de ataque

Os atacantes exploraram um domínio de phishing chamado “metrics-trustwallet[.]com”, que se assemelha ao domínio oficial. Sem que os usuários percebessem, suas informações mais confidenciais, a frase mnemônica, eram enviadas para esse servidor. Atualmente, esse domínio está inacessível, mas ainda não se sabe por quanto tempo ou em que escala os dados roubados foram utilizados. Esse tipo de ataque na cadeia de suprimentos é uma ameaça extremamente grave, que não pode ser evitada apenas por medidas individuais de segurança.

Medidas de emergência que os usuários devem tomar

Este incidente demonstra que, mesmo com fornecedores de carteiras confiáveis, a segurança absoluta não é garantida. Os usuários da Trust Wallet são fortemente aconselhados a gerar uma nova frase de recuperação e desativar a frase mnemônica atual imediatamente. Além disso, o uso de múltiplas ferramentas de gerenciamento de carteiras e a implementação de carteiras frias para ativos de grande valor também são medidas eficazes de proteção. A rápida descoberta e relato pelos pesquisadores de segurança ajudaram a evitar uma maior extensão dos danos, mas a vigilância e a resposta rápida dos usuários serão essenciais para superar incidentes como este.