O co‑fundador da Binance, Changpeng Zhao (CZ), usou sua conta no X em 5 de novembro para alertar usuários de cripto sobre um site de phishing que imita a Trust Wallet. O site, hospedado em trastwallet.cam, atrai visitantes a conectar suas carteiras sob a pretensão de “revisar transferências”. O pesquisador de segurança Anurag, que administra a conta Malwarehunter X, divulgou detalhes técnicos mostrando que a página pode interagir com Trust Wallet, Phantom e OKX Wallet, escanear saldos via API backend e preparar transações para endereços codificados.

Como o site falso opera

De acordo com a análise de Anurag, a página exibe um banner “Revise as transferências da sua carteira” e um botão que solicita a conexão da carteira. Após a conexão, um código JavaScript contata um endpoint de escaneamento que recupera os tokens da carteira. Um segundo script então constrói payloads de transferência direcionados a endereços controlados pelo atacante, com limites por ativo variando de US$ 1 a US$ 5 mil. Embora o código inclua a lógica para assinar transações, Anurag observou que a assinatura estava desativada na versão examinada, limitando a ameaça imediata à preparação de transferências, não à execução.

Campanha de phishing mais ampla contra usuários da Trust Wallet

O esquema de phishing da Trust Wallet parece fazer parte de uma onda maior de ataques. A Bitdefender reportou em 3 de novembro que fraudadores estavam explorando a recente violação de segurança da Binance para enviar e‑mails falsos de verificação alegando que usuários da Trust Wallet precisavam confirmar suas contas. Os e‑mails, enviados a usuários nos Estados Unidos, Reino Unido, Austrália, Irlanda e África do Sul, direcionavam os destinatários a sites de verificação falsos onde credenciais podiam ser coletadas. No início do ano, a CYFIRMA documentou tentativas de phishing que usavam QR codes maliciosos no Telegram para atingir detentores da Trust Wallet.

Alegações de exploit separado no iOS

Paralelamente, circulou no X uma alegação não verificada de que um atacante roubou cerca de US$ 1,1 milhão de usuários da Trust Wallet ao explorar uma vulnerabilidade no iOS 18.5. A postagem, atribuída à conta Emperor.SOL, dizia que o exploit poderia extrair frases‑semente dos iPhones afetados e recomendava atualização imediata do sistema operacional. O suporte da Trust Wallet teria ecoado a recomendação de atualização, embora nenhuma declaração oficial confirmando o valor perdido tenha sido divulgada.

O que observar a seguir

Investidores e usuários de carteiras devem acompanhar novas divulgações da Trust Wallet e da Apple sobre a suposta vulnerabilidade no iOS. Espera‑se que pesquisadores de segurança publiquem análises de código mais detalhadas do site trastwallet.cam, o que pode revelar se a assinatura de transações será reativada. Por fim, fique atento a campanhas de phishing adicionais que possam aproveitar recentes violações de alto perfil, já que os atacantes parecem estar capitalizando a ansiedade dos usuários.