Porta de cofre de aço com disco de segredo

Análise · Carteiras

Golpes na Trust Wallet: falso suporte, drenadores por aprovação e o incidente da extensão de dezembro de 2025, pelas páginas da própria Trust Wallet

Publicado em 15 de outubro de 2026Pela Redação CryptoGuardz (em inglês)7 min de leitura11 fontes

Foto: Jason Dent / Unsplash

Em resumo, pelos documentos

Quais são os golpes mais comuns na Trust Wallet?

Quase todo golpe na Trust Wallet faz o usuário entregar a frase de recuperação ou assinar uma transação, sem quebrar a carteira. As páginas da Trust Wallet, lidas em 14 de outubro de 2026, citam cinco: app falso, falso suporte, airdrop fraudulento, token imitador e drenador por aprovação. A exceção foi a extensão v2.68, que drenou 2.520 endereços.

Documentos conferidos em 15 de outubro de 2026Revisado por Redação CryptoGuardz

Golpe na Trust Wallet quase sempre funciona fazendo o usuário entregar a frase de recuperação ou assinar uma transação, não quebrando a carteira. As páginas de segurança da própria Trust Wallet, lidas em 14 de outubro de 2026, citam cinco padrões: app falso, falso suporte, airdrop fraudulento, token imitador e drenador por aprovação. A exceção foi a extensão de navegador v2.68, que drenou 2.520 endereços em dezembro de 2025.

A página de segurança da Trust Wallet de agosto de 2026 resume o primeiro ponto numa linha: Phishing sites, fake "support" agents, and crypto drainers work by convincing you to hand over the phrase or sign a bad transaction. Sites de phishing, falsos atendentes e drenadores convencem a vítima a entregar a frase ou assinar uma transação ruim. A ficha da carteira, as cláusulas de custódia e o histórico de incidentes estão na página de segurança da Trust Wallet (em inglês).

Quais golpes contra a Trust Wallet a própria empresa descreve?

Golpe	Como funciona, segundo a Trust Wallet	Conferência indicada pela Trust Wallet
App falso	Apps e sites réplica aim to steal your secret phrase	Desenvolvedor aparece como Trust Wallet na loja de apps
Falso suporte	Contato por e-mail, rede social ou chat claiming to be from Trust Wallet support	A Trust Wallet will never ask for your seed phrase
Airdrop fraudulento	Site falso pede para conectar ou aprovar; These transactions can instantly drain your wallet	Token ou NFT que chega sem pedir is usually a scam
Token imitador	Mesmo nome, endereço de contrato diferente	Conferir o endereço do contrato
Drenador por aprovação	Uma aprovação assinada deixa um contrato mover tokens	Revogar aprovações; limitar valores

Em resumo: app falso quer roubar a frase secreta; falso suporte se apresenta como atendimento da Trust Wallet, que nunca pede a frase; airdrop fraudulento pode esvaziar a carteira na hora, e token recebido sem pedir costuma ser golpe.

Como funciona o golpe do falso suporte da Trust Wallet?

A mensagem chega primeiro, antes de qualquer chamado de verdade. O guia sobre apps falsos, atualizado em 19 de agosto de 2026, descreve golpistas que contact you through email, social media, or chat applications, claiming to be from Trust Wallet support. O guia de golpes diz onde: eles pose as customer support representatives or community members on platforms like Discord and Telegram, se passam por atendentes ou membros da comunidade no Discord e no Telegram, e direct you to malicious websites under the guise of helping you resolve an issue., levam a vítima a sites maliciosos com a desculpa de resolver um problema.

O ponto final é a frase. A linha da própria Trust Wallet:

Remember: Trust Wallet will never ask for your seed phrase through an app or email. If you encounter such a request, it's a scam.

Trust Wallet blog, How to Avoid Fake Trust Wallet Apps, retrieved 2026-10-14

A Trust Wallet nunca pede a frase semente por app ou e-mail, e qualquer pedido assim é golpe. Os termos, como registrados na ficha, confirmam: a Trust Wallet not gain or retain your wallet password, encrypted private key, unencrypted private key, or secret phrase, não obtém nem guarda senha, chave privada ou frase. Nenhum atendente de verdade tem o que restaurar, e quem oferece restaurar é o golpe. Como a frase funciona está em frase semente (em inglês).

Como os drenadores por aprovação esvaziam uma Trust Wallet?

Por uma permissão que o próprio usuário assinou. O guia sobre drenadores diz que Approvals can be limited to a specific amount of tokens or set as "unlimited", a aprovação pode ter limite ou ser ilimitada, e que as ilimitadas remain active indefinitely unless revoked, even if you stop using the dApp., continuam valendo até serem revogadas, mesmo que você pare de usar o dApp. Desconectar não adianta: Even after disconnecting from a dApp, token approvals remain active on the blockchain.

O guia diz que os drenadores chegam through phishing attacks or fraudulent dApps, disfarçados de investment opportunities, NFT minting sites, or token airdrops (oportunidades de investimento, sites de cunhagem de NFT ou airdrops), e podem usar off-chain signatures (like EIP-2612), assinaturas fora da cadeia que dispensam uma transação de aprovação na blockchain. As defesas indicadas: aprovar só o valor necessário, revogar aprovações sem uso com ferramentas como Revoke.cash ou o Token Approval Checker do Etherscan via WalletConnect, e ler o aviso do Security Scanner. A própria Trust Wallet descreve esse scanner como a prompt to look closer, not a guarantee., um convite a olhar com mais cuidado, não uma garantia.

O que aconteceu com a extensão da Trust Wallet em dezembro de 2025?

Uma versão maliciosa, não uma mensagem de golpe. O comunicado da Trust Wallet, publicado em 30 de dezembro de 2025 e atualizado em 17 de julho de 2026:

On December 24, 2025, an unauthorized and malicious version of the Trust Wallet Browser Extension (version 2.68) was published to the Chrome Web Store outside of our standard release process (without mandatory review).

Trust Wallet blog, v2.68 incident update, retrieved 2026-10-14

Em 24 de dezembro de 2025, uma versão não autorizada e maliciosa da extensão (a 2.68) foi publicada na Chrome Web Store fora do processo normal, sem a revisão obrigatória. A Trust Wallet liga o caso, com high confidence, alta confiança, ao incidente de cadeia de suprimentos Sha1-Hulud no npm, em novembro de 2025, que expôs segredos de desenvolvedores no GitHub, entre eles the Chrome Web Store (CWS) API key, a chave de API da loja. A janela afetada foi de 24 a 26 de dezembro de 2025, para quem usava a v2.68 e abriu a extensão e fez login. Quem usa o app de celular não foi afetado. A Trust Wallet identified 2,520 wallet addresses that were affected by this incident and drained by the attackers, with approximately $8.5 million in assets impacted: 2.520 endereços drenados, com cerca de US$ 8,5 milhões em ativos afetados, ligados a 17 endereços dos atacantes que, segundo a empresa, também drenaram carteiras sem relação com o incidente. A correção foi voltar atrás: verified clean version 2.67, released as 2.69., a versão limpa 2.67 relançada como 2.69. A Trust Wallet decided to voluntarily reimburse the affected users., decidiu reembolsar os afetados por conta própria.

Não foi o primeiro incidente da extensão. A CVE-2023-31290, registrada na ficha, trata de versões cuja geração de frase usava só 32 bits de entropia, as exploited in the wild in December 2022 and March 2023., falha explorada em dezembro de 2022 e março de 2023.

Quem tentou se aproveitar do reembolso da v2.68?

Gente que não era vítima. A atualização da Trust Wallet diz que ela received over 5,000 claims, indicating a significant number of duplicate or false submissions likely attempting to take victims’ reimbursements, mais de 5.000 pedidos, muitos duplicados ou falsos, tentando ficar com o reembolso das vítimas, contra 2.520 endereços confirmados. A orientação às vítimas reais: pedir só pelo formulário oficial em be-support.trustwallet.com, Please be cautious of impersonators (cuidado com impostores), e Trust Wallet will never ask for your private keys, seed phrases, or passwords.

Esse é o padrão depois de qualquer drenagem pública: portais falsos de reembolso e falsos agentes de recuperação. A FTC, órgão americano de defesa do consumidor, diz que pagamentos em cripto typically are not reversible, em geral não voltam, e ofertas pagas de recuperação, junto com os caminhos oficiais, estão na página de ajuda após golpe (em inglês).

Respostas rápidas

O chat de suporte da Trust Wallet é golpe?

Atendente que procura você primeiro, ou que pede a frase de recuperação, é golpe pela definição da própria Trust Wallet: ela will never ask for your seed phrase through an app or email. Página de segurança da Trust Wallet (em inglês).

A Trust Wallet foi hackeada?

A extensão de navegador v2.68 foi. Uma versão maliciosa publicada em 24 de dezembro de 2025 drenou 2.520 endereços, com cerca de US$ 8,5 milhões em ativos afetados em 17 endereços dos atacantes. Usuários do app de celular não foram afetados, e a Trust Wallet diz que está reembolsando as vítimas.

Como barrar um drenador de carteira?

Revogue aprovações de tokens sem uso, aprove valores limitados e nunca assine nada num site aberto por um link que chegou sem você pedir. O guia da Trust Wallet lembra que as aprovações continuam ativas even if you stop using the dApp. Checklist de autocustódia (em inglês).

A Trust Wallet consegue desfazer uma transação de golpe?

Não. Ela não guarda chaves, e a FTC lembra que pagamentos em cripto typically are not reversible. Veja a página de ajuda após golpe (em inglês).

Mais análises

16 de outubro de 2026Carteira fria (carteira de hardware): o que os chips fazem, quanto custam 8 modelos e onde elas falhamA carteira fria de hardware é um aparelho dedicado que guarda as chaves privadas e assina transações longe do computador. Oito modelos atuais da Ledger e da Trezor custam de US$ 59 a US$ 399 nas lojas dos fabricantes, lidas em 14 de outubro de 2026; as falhas registradas vieram de firmware, fornecedores e phishing.16 de outubro de 2026Ledger ou Trezor: a comparação por chip, código aberto, Ledger Recover, preço e moedas aceitasLedger e Trezor vendem carteiras de hardware com elementos seguros certificados. O código do chip da Ledger é fechado pelo acordo com a STMicroelectronics, e ela vende o Ledger Recover, um backup opcional da frase com documento de identidade; a Trezor publica o código e não vende serviço parecido nas páginas lidas. Preços nos EUA em 14 de outubro de 2026: US$ 69 a US$ 399 na Ledger e US$ 59 a US$ 249 na Trezor.16 de outubro de 2026MetaMask ou Trust Wallet: o que os termos dizem sobre custódia, redes, taxas de swap e incidentesAs duas são carteiras de autocustódia cujos termos dizem que a empresa não recupera uma frase perdida. A MetaMask publica taxa de swap de 0,875% e cita 19 redes; a Trust Wallet fala em mais de 100 blockchains, não publica taxa padrão de swap e reembolsou usuários depois de uma invasão da extensão em dezembro de 2025.16 de outubro de 2026Carteira USDT TRC20: quais carteiras guardam Tether na Tron, quanto custa um envio em TRX e quem pode congelarO USDT TRC20 é o token da Tether na blockchain Tron, no contrato TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t. Qualquer carteira com endereços Tron consegue guardá-lo, e 16 das 30 do registro citam a Tron, mas enviar custa TRX em energia e banda, e os termos da Tether permitem congelar os tokens de qualquer titular.15 de outubro de 2026Carteira bitcoin: o que é, chaves, endereços e quem guarda as chaves em cada tipoUma carteira bitcoin é um programa ou aparelho que guarda chaves privadas e assina transações, enquanto as moedas ficam na blockchain. O bitcoin.org separa as carteiras pelo lugar onde ficam as chaves. 24 das 30 carteiras do registro da CryptoGuardz citam Bitcoin entre as redes aceitas.16 de outubro de 2026Como vender bitcoin? Corretoras, apps, P2P e caixas eletrônicos, com as taxas de cada empresaBitcoin se vende numa corretora, num app de corretagem, num mercado P2P ou num caixa eletrônico de bitcoin. As taxas informadas em 14 de outubro de 2026 vão de 0% mais spread de até 0,75% numa venda de US$ 2.000 ou mais no Cash App a 4,99% num caixa da CoinFlip. As páginas lidas são dos EUA.

Fontes

Cada fonte aparece com o próprio título, no idioma em que foi publicada, e com a data em que foi consultada.

Sobre esta análise

Preparada pela equipe da CryptoGuardz a partir das fontes listadas acima. Pesquisa e redação têm apoio de IA e passam por um editor identificado antes da publicação. Nada aqui é recomendação para apostar. Se um número ou uma leitura estiver errado, avise a gente (em inglês) e a correção será publicada.

Esta análise também existe em inglês: Trust Wallet scams: fake support, drainers, v2.68