A carteira de criptomoedas Trust Wallet identificou e solucionou uma importante vulnerabilidade em sua biblioteca principal de software. A falha afetou endereços de carteira no Ethereum (ETH) e em outras blockchains, gerados através da extensão do navegador Trust Wallet, entre 14 e 23 de novembro de 2022.
Segundo um post no fórum da comunidade do projeto, a vulnerabilidade foi descoberta na biblioteca de software central da carteira, que usava o formato WebAssembly (WASM) para facilitar a criação de carteiras criptos dentro da extensão do navegador. Embora a Trust Wallet tenha corrigido o problema ao detectá-lo, dois exploits foram encontrados, resultando em uma perda estimada de US$170.000.
O projeto apoiado pela Binance enfatizou que a vulnerabilidade não afetou usuários que usaram exclusivamente o aplicativo Trust Wallet ou que importaram carteiras para a extensão do navegador usando frases iniciais de outros aplicativos de carteira. Também não foram afetados novos endereços de carteira antes ou depois do período da fragilidade.
De acordo com a Trust Wallet, se os endereços da sua carteira estiverem vulneráveis, você verá uma notificação na extensão do navegador. Caso receba essa notificação, crie um novo endereço de carteira, mova imediatamente seus ativos e pare de usar os endereços vulneráveis.
A equipe da carteira afirmou que reforçou a segurança de seu serviço, realizando auditorias de segurança mais frequentes e envolvendo auditores externos para avaliar suas medidas de segurança. Além disso, a empresa se comprometeu a fornecer um aplicativo de carteira seguro para seus usuários e afirmou que emitiria reembolsos para os que foram afetados.
“A segurança é nossa principal prioridade. Embora não haja 100% de segurança, reconhecemos nossos erros e melhoramos para prevenir, mitigar e resolver problemas rapidamente. Estamos empenhados em fornecer uma plataforma segura e confiável para nossos usuários. Obrigado pela sua compreensão e apoio!”