Principal Conclusão: O ataque à cadeia de suprimentos da Trust Wallet em dezembro de 2025 drenou cerca de US$ 7 milhões de 2.520 carteiras em 48 horas, inserindo código malicioso através da Chrome Web Store. O incidente mostrou que qualquer carteira com conexão à internet possui exposição a ataques remotos, mesmo por canais oficiais. Carteiras de hardware com isolamento de rede (air-gapped), como a ELLIPAL Titan 2.0, assinam transações offline por meio de códigos QR, sem um caminho de rede para um invasor remoto alcançar. Com a adoção de carteiras frias crescendo 34% ano a ano no varejo e 50% nas instituições, e estruturas como o MiCA apontando para o armazenamento a frio como arquitetura de referência, "offline" é a direção para onde 2026 está caminhando.
Referência rápida
| Termo | Significado |
|---|---|
| Carteira de software | Uma carteira cujas chaves ficam em um dispositivo conectado à internet, como uma extensão de navegador ou aplicativo de telefone |
| Carteira fria (Cold wallet) | Um dispositivo de hardware que armazena suas chaves privadas offline |
| Air-gapped (Isolamento de rede) | Sem internet, Bluetooth, dados USB ou NFC; comunicação apenas por código QR |
| Ataque à cadeia de suprimentos | Um ataque a uma ferramenta usada para construir ou distribuir software, de modo que tudo que é enviado com essa ferramenta herda a vulnerabilidade |
| Frase semente (Seed phrase) | As 12 a 24 palavras que podem reconstruir sua carteira em qualquer dispositivo compatível |
1. O hack de Natal da Trust Wallet: o que aconteceu
Em 24 de dezembro de 2025, invasores comprometeram a versão 2.68 da extensão de navegador da Trust Wallet por meio de um ataque à cadeia de suprimentos, drenando aproximadamente US$ 7 milhões de 2.520 carteiras em 48 horas. Eles usaram uma chave de API vazada da Chrome Web Store para contornar a revisão e inserir código malicioso que coletava as frases semente dos usuários através de um endpoint de análise falso. O ataque foi vinculado ao comprometimento anterior da cadeia de suprimentos "Shai-Hulud" do npm, o que mostra como as vulnerabilidades interconectadas na distribuição de software podem gerar efeitos em cascata. O cofundador da Binance, CZ, confirmou o reembolso total para os usuários afetados. O incidente destacou um ponto estrutural. Qualquer carteira que se conecta à internet possui exposição a ataques remotos.
2. 2025: um ano recorde para roubo de criptomoedas
2.1 US$ 3,4 bilhões roubados
De acordo com a Chainalysis, 2025 registrou US$ 3,4 bilhões em roubos de criptomoedas, um novo recorde. O hack de US$ 1,5 bilhão da exchange Bybit sozinho representou 44% das perdas. Atores estatais norte-coreanos roubaram cerca de US$ 2,02 bilhões (+51% ano a ano), visando cada vez mais serviços centralizados e carteiras de software. A CertiK relatou 344 incidentes de segurança no primeiro semestre de 2025, com perdas médias por incidente atingindo US$ 7,18 milhões. O padrão é menos ataques com perdas maiores, e as carteiras de software são um ponto fraco frequente.
2.2 Por que as carteiras de navegador e software continuam sendo atingidas
- Exposição à cadeia de suprimentos: as carteiras de software dependem de lojas de aplicativos, extensões de navegador e bibliotecas de terceiros, cada um sendo um potencial ponto de entrada.
- Superfície online permanente: as carteiras de navegador mantêm conectividade constante com a internet, o que permite exploração remota.
- Risco de atualização: atualizações automáticas podem inserir código malicioso antes que os usuários saibam que há um problema.
- Fraqueza no armazenamento de chaves: chaves privadas em dispositivos conectados à internet podem ser alcançadas por meio de malware, phishing ou injeção de código.
3. A vantagem do air-gapped: como a ELLIPAL é construída de forma diferente
3.1 O que é tecnologia air-gapped?
Carteiras de hardware air-gapped como a ELLIPAL operam em um modelo de segurança diferente. Ao contrário das extensões de navegador ou mesmo das carteiras de hardware conectadas por USB, um dispositivo air-gapped não se conecta a nenhuma rede. Sem Wi-Fi, sem Bluetooth, sem dados USB, sem NFC. A assinatura de transações acontece offline via códigos QR. Enquanto a extensão de navegador da Trust Wallet foi alcançada por meio de sua conexão com a internet, uma ELLIPAL Titan 2.0 em sua gaveta permanece isolada de ameaças online.
3.2 ELLIPAL: armazenamento a frio air-gapped
- Sem conexões de rede: sem USB, Wi-Fi, Bluetooth ou NFC. As transações são assinadas apenas via códigos QR.
- Design anti-violação: o dispositivo é projetado para apagar informações privadas se a caixa selada for fisicamente violada.
- Backup de semente em metal (ELLIPAL Seed Phrase Steel): backup à prova de fogo e água para frases de recuperação.
- Suporte multi-chain: mais de 10.000 tokens em grandes blockchains.
O princípio é direto. Um invasor remoto pode alcançar um navegador conectado à internet, mas um dispositivo offline não tem um caminho de rede para ser alcançado. É por isso que analistas de segurança apontam cada vez mais para soluções air-gapped para qualquer pessoa que detenha uma quantidade significativa de criptomoedas.
4. Tendências de segurança de carteiras para observar em 2026
4.1 Crescimento do mercado de carteiras de hardware
O mercado de carteiras de hardware está projetado para crescer de US$ 560 milhões em 2025 para US$ 2,06 bilhões até 2030, com um CAGR de 29,95%, de acordo com a Mordor Intelligence. A participação das carteiras frias aumentou de 15% para 22% do uso total de carteiras, com a adoção no varejo subindo 34% e nas instituições 50% ano a ano. Cada incidente importante, seja Trust Wallet, Bybit ou Phemex, acelera essa mudança.
4.2 Impulso regulatório em direção ao armazenamento a frio
O framework MiCA da UE agora trata o armazenamento a frio como a arquitetura de referência para verificação de reservas. Os padrões do OCC dos EUA direcionam a custódia institucional para soluções de carteira fria multi-assinatura. Espere mais certificações de segurança, auditorias de cadeia de suprimentos e padrões de gerenciamento de chaves para provedores de carteiras até 2026.
4.3 A mudança de "confiar" para "verificar"
- Períodos de carência para atualização: esperar de 48 a 72 horas antes de instalar as atualizações da carteira.
- Armazenamento híbrido: carteiras quentes para pequenas quantias diárias, carteiras frias air-gapped para armazenamentos de longo prazo.
- Mentalidade de confiança zero: tratar sistemas conectados à internet como potencialmente expostos.
- Segurança física: backups de semente em metal e hardware resistente a violações.
5. Protegendo suas criptomoedas em 2026
5.1 Para indivíduos
Suas chaves, suas moedas. Para armazenamentos de longo prazo, uma carteira de hardware air-gapped como a ELLIPAL Titan 2.0 fecha o caminho de ataque remoto do qual os ataques de cadeia de suprimentos e malware dependem. Mantenha apenas pequenas quantias para transações diárias em carteiras quentes. Não apresse as atualizações da carteira e espere de 48 a 72 horas pela verificação da comunidade antes de instalar. Faça backup de sua frase semente em metal em vez de papel. Trate qualquer solicitação de sua frase semente como um ataque, pois serviços legítimos não a pedem.
5.2 Para a indústria
O incidente da Trust Wallet, que resultou no roubo de US$ 7 milhões, serve como um alerta para que todos os provedores de carteiras considerem a segurança uma vantagem competitiva fundamental. Implemente aprovações de lançamento multipartidárias para atualizações de software, realize auditorias contínuas da cadeia de suprimentos e considere oferecer aos usuários um conjunto completo de segurança que inclua opções air-gapped.
Conclusão
O hack de US$ 7 milhões da Trust Wallet marca um ponto de virada. Ele mostra que as carteiras baseadas em navegador e constantemente online carregam uma exposição inerente a ataques remotos. A resposta do mercado é clara. A adoção de carteiras frias está aumentando, as regulamentações apontam para o armazenamento offline e a tecnologia air-gapped está ganhando destaque. Quando um invasor precisa apenas de uma abertura, remover o caminho remoto fecha essa abertura no nível da arquitetura. Carteiras de hardware air-gapped como a ELLIPAL eliminam categorias inteiras de ataques remotos. Para detentores sérios em 2026, a conclusão é levar os ativos de longo prazo para offline.
Possua. Depois use.
FAQ
A ELLIPAL foi afetada pelo hack da Trust Wallet?
Não. O incidente da Trust Wallet comprometeu a distribuição de código da extensão do navegador através da Chrome Web Store, o que afeta carteiras de software que se atualizam automaticamente por esse canal. A ELLIPAL é uma carteira de hardware air-gapped sem conexão com a internet, sem extensão de navegador e sem caminho de atualização automática de qualquer loja virtual, portanto, não está exposta a essa classe de ataque.
Como posso saber se a extensão da minha carteira de navegador foi comprometida?
Verifique a versão da extensão em relação aos anúncios oficiais do fabricante da carteira e revise a atividade da sua carteira em busca de transações que você não autorizou. Se você usou a extensão de navegador da Trust Wallet durante a janela de hack de dezembro de 2025, considere a frase semente exposta: gere uma nova carteira em um dispositivo air-gapped e mova seus fundos para os novos endereços em todas as cadeias.
Devo desinstalar a extensão da minha carteira de navegador?
Para armazenamentos de longo prazo, sim. O incidente da Trust Wallet mostrou que mesmo extensões de navegador mantidas e amplamente utilizadas podem ser alcançadas por meio de seu canal de distribuição. Mova os ativos de longo prazo para uma carteira fria air-gapped e mantenha apenas pequenas quantias de uso diário em qualquer carteira conectada à internet.
Uma carteira de hardware é suficiente para proteger contra ataques à cadeia de suprimentos?
A arquitetura importa. Carteiras de hardware que incluem aplicativos complementares JavaScript podem ter um aplicativo complementar comprometido, embora o elemento seguro do dispositivo ainda deva proteger as chaves. Carteiras de hardware air-gapped como a ELLIPAL Titan 2.0 não possuem conexão com a internet e não possuem ambiente de execução JavaScript, portanto, não estão expostas a essa classe de ataque. O aplicativo complementar lida apenas com a exibição, e a assinatura acontece offline no dispositivo.
O que devo fazer se eu mantinha fundos na extensão de navegador da Trust Wallet durante a janela do hack?
Considere a frase semente exposta. Gere uma nova carteira em um dispositivo de hardware, envie seus fundos restantes para os novos endereços em cada cadeia onde você possui tokens e faça backup da nova semente em metal. Não importe a semente comprometida para nenhuma nova carteira.
Nota de segurança: Nenhuma configuração de autocustódia remove todos os riscos. A arquitetura air-gapped fecha os caminhos de ataque de rede remotos, mas não elimina os riscos físicos, de cadeia de suprimentos, de firmware, de engenharia social ou de erro do usuário. Compre de uma fonte oficial, verifique os endereços na tela do dispositivo, não compartilhe ou insira digitalmente sua frase de recuperação e mantenha o firmware atualizado. Este artigo é uma informação educacional geral, não um conselho financeiro, de investimento ou de custódia. As estatísticas são citadas da Chainalysis, CertiK e Mordor Intelligence, conforme referenciado.