Trust Wallet foi hackeada? Como proteger seu USDT na TRON

A Trust Wallet foi hackeada?

Nenhum hack da Trust Wallet foi confirmado até 13 de novembro de 2026, mas carteiras foram esvaziadas e a causa exata não está provada ^[1]. A empresa de análise on-chain Bitquery acompanhou os roubos na rede TRON, disse não ter encontrado evidência de uma falha no app da Trust Wallet e concluiu: “we cannot say Trust Wallet was hacked” (não podemos dizer que a Trust Wallet foi hackeada) ^[1].

O motivo é que a blockchain registra o dinheiro passando entre endereços, não o celular ou o app por trás deles. A Bitquery só conseguiu associar um roubo a um iPhone porque a vítima publicou os detalhes; nos demais, ela não sabe dizer qual celular ou invasão expôs a frase-semente ^[1]. O relatório também diz que uma falha na Trust Wallet não pode ser confirmada nem descartada ^[1].

A Trust Wallet falou sobre uma ameaça relacionada. Em 11 de novembro, publicou que “Trust Wallet iOS users are not affected by the worse_query exploit” (os usuários de iOS da Trust Wallet não são afetados pelo exploit worse_query) e que nunca guarda frases-semente nem chaves privadas em texto simples, mantendo cada carteira criptografada no dispositivo ^[2]. A Bitquery diz que não encontrou nenhuma declaração da Trust Wallet sobre os roubos na TRON até 12 de novembro ^[1]. As duas afirmações podem ser verdadeiras: uma trata de um exploit específico do iOS, a outra da onda mais ampla de esvaziamentos.

Este guia traz medidas de segurança, não aconselhamento de investimento.

Quanto USDT foi roubado de carteiras TRON?

A Bitquery contou pelo menos US$ 5,42 milhões em USDT retirados de 454 carteiras TRON entre 5 de outubro e 11 de novembro de 2026, com números verificados em 12 de novembro ^[1]. Os números abaixo vêm dessa única investigação on-chain, e por isso são dados como “pelo menos”: outras vítimas podem ainda não estar ligadas ao caso.

• US$ 1,31 milhão foi retirado de mais 78 carteiras nos seis dias seguintes ao primeiro relatório da Bitquery, de 5 de novembro, então os roubos continuaram depois do relatório ^[1].
• Uma carteira sem movimento desde 2021 perdeu 601.752 USDT em 7 de novembro, a segunda maior perda individual do relatório; a maior foi de cerca de US$ 693 mil em 25 de outubro ^[1].
• Os mesmos ladrões esvaziaram mais 65 carteiras em outras oito redes, da Ethereum e da BNB Chain à Solana, somando pelo menos US$ 103 mil ^[1].
• 45% das carteiras esvaziadas estavam em uso havia mais de um ano, ou seja, guardavam dinheiro havia mais de um ano antes do roubo ^[1].
• Uma única carteira de taxas pagou as taxas de rede e 55 endereços coletores de curta duração receberam o dinheiro ^[1].

O padrão na TRON foi constante: uma pequena quantia de TRX chega para pagar as taxas e, segundos depois, todo o saldo de USDT vai para um endereço coletor ^[1]. Em um caso de 15 de outubro que a Bitquery associou à publicação de uma vítima, saíram 16.428 USDT e o último TRX veio 12 segundos depois ^[1].

Como as carteiras de criptomoedas em iPhones estão sendo esvaziadas?

A explicação de trabalho da Bitquery é um malware que toma conta de iPhones e rouba frases-semente de carteiras, mas ela só conseguiu associar um roubo a um iPhone e não pode provar a causa ^[1]. A Bitquery cita um relato em que uma vítima abriu um vídeo no Safari, tocou em um anúncio e foi redirecionada a outra página; o relato suspeitou de um kit de invasão como o DarkSword, que pode assumir o controle de um iPhone por meio de uma página da web ^[1].

A Apple já lançou correções. A Bitquery diz que as notas do iOS 18.7.7 da Apple citam o DarkSword e que, segundo a Macworld, celulares com iOS 26.3 ou posterior estão protegidos dele; um celular que deixou de instalar essas atualizações ainda pode estar exposto.

Uma segunda ameaça ao iOS é mais recente. Em 10 de novembro, a empresa de segurança SlowMist alertou que uma prova de conceito pública chamada worse_query, uma fuga de sandbox para o iOS 26.0 a 26.7.2 e o iOS 27.2, havia sido divulgada ^[3]. Uma fuga de sandbox pode permitir que um app malicioso alcance dados guardados por outros apps. A publicação da SlowMist a descreve como uma fuga de sandbox de contêiner, e não um jailbreak, e recomenda evitar apps não confiáveis e atualizar o iOS quando a Apple lançar uma correção ^[3]. A Trust Wallet diz que seus usuários de iOS não são afetados por esse exploit ^[2]. A orientação da própria Trust Wallet desde 5 de novembro é atualizar o iOS e o app e, para valores altos, considerar o Modo de Isolamento (Lockdown Mode) ^[4].

Como proteger meu USDT na TRON agora?

Atualize o celular, mantenha a frase-semente offline e mova saldos grandes para uma carteira cuja frase-semente nunca tenha estado em um dispositivo conectado à internet ^[1][4].

1. Atualize o iOS para a versão mais recente que a Apple oferece para o seu celular. A Bitquery diz que as correções da Apple para o DarkSword estão no iOS 18.7.7 e no iOS 26.3 ^[1].
2. Atualize o app da carteira apenas pela listagem oficial da App Store ou da Google Play; a Trust Wallet recomenda manter o iOS e o app na versão mais recente ^[4].
3. Considere o Modo de Isolamento (Lockdown Mode) se você guarda valores altos no celular, como a Trust Wallet sugere ^[4]. A Apple o descreve como uma proteção opcional e extrema, criada para as pouquíssimas pessoas que podem ser alvo de ataques sofisticados, então não é para todos ^[7].
4. Mantenha a frase-semente fora do celular: sem capturas de tela, notas, fotos nem cópias na nuvem, como a Trust Wallet recomenda ^[4].
5. Revogue as aprovações de tokens que você não reconhece ^[4].
6. Tenha cuidado no navegador: evite tocar em anúncios e pop-ups em páginas de vídeo e streaming, o caminho descrito no caso associado ^[1].
7. Divida os fundos: deixe na carteira do celular apenas o dinheiro para gastar e o restante em armazenamento a frio.

Se o seu celular rodou uma versão antiga do iOS em outubro e novembro e você tem valores altos, o passo prudente é criar uma carteira totalmente nova, com uma nova frase-semente, em um dispositivo atualizado e mover seus fundos para lá. Um malware que já copiou uma frase-semente não se desfaz com uma atualização ^[1].

As carteiras físicas Trezor são seguras depois dos relatos de implantes?

A Trezor diz que os implantes encontrados se limitam a três dispositivos Safe 5 comprados de uma única revendedora, a CryptoBilis, e que não encontrou nenhum em outros modelos da Trezor nem em dispositivos de suas outras revendedoras ^[5]. A Trezor disse em 12 de novembro que três unidades do Safe 5 compradas entre 20 de agosto e 23 de setembro de 2026, pelas lojas da CryptoBilis no Tokopedia e na Shopee e diretamente da CryptoBilis, continham um implante oculto ^[5].

O implante captura a frase de recuperação e a senha adicional (passphrase) exibidas na tela e as envia pela rede móvel a um servidor controlado pelos atacantes, o que, segundo a Trezor, funciona do mesmo modo que os implantes encontrados em dispositivos da Ledger ^[5]. A Trezor diz que nenhum cliente relatou perda de fundos e que 48 clientes já se apresentaram para verificações ^[5].

A resposta da Trezor: o firmware 2.13.1, lançado em 11 de novembro, impede que os implantes conhecidos capturem qualquer coisa; a rede de revendedores foi reduzida em cerca de 80%; e quem comprou da CryptoBilis de março de 2026 em diante tem direito a uma substituição ^[5]. O BleepingComputer relatou a mesma versão das descobertas e da correção em 13 de novembro ^[6].

Se você comprou da CryptoBilis, a orientação da Trezor é mover seus fundos para uma nova carteira com uma nova frase de recuperação ^[5]. Um firmware não protege uma frase que já foi capturada.

Como comprar uma carteira física com segurança?

Compre carteiras físicas diretamente na loja oficial do fabricante; a recomendação da Trezor depois do caso CryptoBilis é comprar direto em trezor.io ^[5]. A página de suporte da Trezor diz que um dispositivo da sua própria loja ou de um revendedor autorizado é “most likely safe to use” (muito provavelmente seguro de usar) e alerta: “Never buy a Trezor from an unauthorized third party” (nunca compre uma Trezor de um terceiro não autorizado) ^[8].

• Evite anúncios em marketplaces, dispositivos de segunda mão e ofertas muito baratas.
• Confira se a embalagem está completa e se o lacre holográfico sobre o conector está intacto; a Trezor diz que um dispositivo que já vem com firmware instalado não deve ser usado ^[8].
• Gere a frase de recuperação no próprio dispositivo durante a configuração e anote-a você mesmo em papel.
• Instale o firmware apenas pelo app oficial do fabricante; no caso da Trezor, atualize para a 2.13.1 ou posterior ^[5].
• Nunca digite a sua frase de recuperação em um celular, computador ou site; a Trezor diz que jamais pedirá uma frase de recuperação ^[5].

Se você acha que um dispositivo foi adulterado, a orientação da Trezor é guardá-lo e não configurá-lo nem usá-lo até que o Suporte da Trezor diga o que fazer em seguida ^[5].

O que fazer se meu USDT foi roubado?

Aja rápido: denuncie o roubo à Tether e a qualquer corretora para a qual os fundos foram movidos, porque o USDT só pode ser recuperado se for congelado antes de seguir adiante ^[1]. A Bitquery observa que a Tether pode congelar USDT na TRON e que as corretoras podem reter depósitos, mas ambas precisam receber uma denúncia rapidamente ^[1].

1. Anote o endereço da sua carteira, os IDs das transações e os horários dos roubos.
2. Mova os fundos restantes em outras redes para uma nova carteira com uma nova frase-semente, criada em um dispositivo limpo e atualizado.
3. Entre em contato com a Tether e com as corretoras envolvidas apenas pelos canais oficiais de suporte.
4. Registre uma ocorrência na polícia ou na unidade nacional de crimes cibernéticos e guarde uma cópia do registro.
5. Ignore qualquer pessoa que entre em contato oferecendo recuperar criptomoedas mediante pagamento. A Bitquery chama isso de “a common second scam” (um segundo golpe comum) ^[1].