Trust Wallet lança CSVC código de verificação: correção de segurança após roubo de 7 milhões de dólares

A Trust Wallet lançou oficialmente a funcionalidade de código de verificação de cliente (CSVC) na extensão de navegador v2.71.0. Esta ferramenta de verificação aparentemente simples é, na verdade, uma resposta importante após o ataque de hackers em dezembro de 2025. Os utilizadores podem consultar o seu CSVC em “Configurações” - “Ajuda e Suporte”, para verificar a propriedade da carteira durante o processo de reembolso.

“Patches de segurança” após o incidente de hackers

Contexto do incidente

Em dezembro de 2025, a extensão de navegador da Trust Wallet sofreu um ataque à cadeia de abastecimento, resultando no roubo de mais de 7 milhões de dólares de centenas de utilizadores. Os hackers inseriram código malicioso na versão v2.68, roubando as frases de recuperação quando os utilizadores desbloqueavam a carteira, e posteriormente transferiram os fundos para exchanges. Este incidente abalou a confiança dos utilizadores na Trust Wallet e expôs vulnerabilidades na infraestrutura do ecossistema de carteiras.

Função principal do CSVC

O lançamento do CSVC foi uma resposta direta às consequências do ataque. Segundo a explicação oficial, os principais objetivos deste código de verificação incluem:

• Confirmar a propriedade da carteira, prevenindo falsificações
• Simplificar a autenticação durante o processo de reembolso
• Garantir que os fundos de compensação sejam devolvidos ao utilizador correto
• Impedir que bots interfiram nas solicitações de reclamação

Isto significa que, ao submeter uma solicitação de reembolso, o utilizador deve fornecer o CSVC para provar que é o verdadeiro proprietário da carteira, e não um atacante tentando se passar por outro para obter compensação.

Detalhes de uso e dicas de segurança

Como obter e usar

Os utilizadores só precisam atualizar para a versão v2.71.0 para encontrar o seu CSVC no menu de configurações. Este código de verificação é uma identificação única a nível de conta, usada na submissão de pedidos de reembolso ao suporte da Trust Wallet.

Aviso importante de segurança

A Trust Wallet enfatiza que os utilizadores devem tratar o CSVC como informação sensível, não devendo partilhá-lo em ambientes públicos. Isso porque, uma vez divulgado, o código pode ser usado por terceiros para se passar pelo proprietário da carteira e solicitar reembolsos fraudulentos. Este aviso demonstra que, mesmo com mecanismos de verificação oficiais, a consciência de segurança do utilizador continua a ser fundamental.

Lições para o setor

Melhoria na segurança do ecossistema de carteiras

O lançamento do CSVC representa um avanço na prioridade dada à segurança na indústria de carteiras criptográficas. Antes, a maioria dos processos de reembolso eram relativamente simples e vulneráveis a abusos. Agora, a Trust Wallet introduz um mecanismo de código de verificação, e espera-se que outros principais wallets sigam o mesmo caminho.

Mudanças de perceção necessárias pelos utilizadores

Este incidente e a resposta subsequente revelam uma realidade: mesmo as carteiras de topo podem enfrentar problemas de segurança. Segundo as últimas notícias, ZachXBT alertou que uma onda de roubos de carteiras em redes compatíveis com EVM está a ocorrer, afetando centenas de utilizadores e causando perdas superiores a 107 mil dólares. Isto mostra que as atividades de hackers continuam, tornando a cópia de segurança de múltiplas carteiras e a consciência de segurança ainda mais essenciais.

Resumo

O lançamento do CSVC marca uma resposta sistemática da Trust Wallet após o incidente de hackers. Não é apenas uma atualização técnica, mas uma redefinição dos padrões de segurança do ecossistema de carteiras. Para os utilizadores, atualizar para v2.71.0 e guardar cuidadosamente o seu CSVC é um passo necessário para participar no processo de reembolso. Para toda a indústria, este evento serve de lembrete de que os mecanismos de verificação de segurança precisam de evoluir continuamente. No futuro, verificações em múltiplas camadas podem tornar-se padrão nas carteiras criptográficas.