2025-12-30 16:30:23

#战略性加仓BTC A carteira do navegador voltou a ter problemas, e desta vez foi bastante grave!

Os detentores de $BNB, $SOL e $ZEC devem estar atentos — se estiver a usar uma extensão de navegador de uma carteira líder e ainda não a atualizou, pode já estar afetado.

A situação é a seguinte. Entre 24 e 26 de dezembro de 2025, a versão v2.68 da carteira sofreu um ataque à cadeia de abastecimento (código Sha1-Hulud). Os atacantes conseguiram a permissão de publicação na loja de extensões do navegador através de credenciais GitHub comprometidas, e uma atualização maliciosa foi lançada, contendo código para roubar chaves API. O resultado? Mais de 2520 endereços de carteira foram comprometidos, com perdas próximas de 8,5 milhões de dólares. Isto é uma continuação do incidente na cadeia de abastecimento de novembro — parece que ainda há vulnerabilidades na segurança.

Situação atual:

· A versão problemática é a v2.68
· Os ativos roubados totalizam 8,5 milhões de dólares
· A equipa oficial lançou a versão v2.69 com um patch, revogando as credenciais comprometidas
· Receberam mais de 5000 pedidos de reclamação, que estão a ser analisados

Se ainda não agiu, é hora de fazer algo:

1. Transfira os seus ativos para uma nova carteira
2. Preencha o formulário oficial de reclamação
3. Atualize a extensão para v2.69 ou uma versão mais recente

A equipa da carteira disse que está a otimizar o mecanismo de validação de compensação e já entrou em contacto com alguns afetados. Mas, honestamente, incidentes assim repetidamente deixam-nos preocupados com a segurança das extensões de navegador. Já atualizou? Ou já foi afetado? Comente aí em baixo.

BTC-2,63%

BNB-1,88%

SOL-3,35%

ZEC-5,05%

Ver original

Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.

26 gostos

Recompensa
26
9
Republicar
Partilhar

Comentar

0/400

GhostAddressMiner

· 01-02 14:53

8,5 milhões de dólares desaparecidos numa noite... Desta vez, é mais uma vez o velho truque das credenciais do GitHub. A questão é: para onde foram os 2520 endereços que foram comprometidos, agora? Os vestígios na blockchain certamente ainda estão lá, só depende de quem vai rastrear esses movimentos de fundos.

Ver originalResponder0

ExpectationFarmer

· 01-02 09:47

妈呀又来，我都换成硬钱包了算了 --- Uma e outra vez, realmente deveria refletir sobre se as extensões do navegador são confiáveis --- 850 mil dólares assim se foram? Vai levar uma eternidade para reivindicar a indenização --- Eu já disse que não deveria confiar totalmente nas carteiras de navegador, deveria ter migrado para uma carteira fria há muito tempo --- Quem foi pego nesta rodada deve estar muito cansado, ainda precisa preencher formulários --- Até o GitHub cometer erros básicos como vazamento de credenciais, estou impressionado --- Atualize logo para v2.69, mas para ser honesto, estou um pouco receoso de usar essa extensão agora --- Alguém ainda recomenda carteiras que não tenham risco de falhar? Estou realmente assustado com tudo isso --- 850 mil dólares, agora o oficial vai sofrer uma grande perda, as compensações futuras provavelmente serão reduzidas --- Mais uma vez, minha confiança caiu drasticamente

Ver originalResponder0

Blockblind

· 2025-12-31 18:12

Eu já disse que esta carteira não está muito bem, mais uma vez? Realmente absurdo --- v2.68 desinstale rapidamente, mas para ser honesto, carteiras de navegador já têm um pouco de risco --- 850 milhoes perdidos, ai meu Deus, essa auditoria de compensação provavelmente vai ser uma briga sem fim --- Ainda bem que sempre guardei em uma carteira fria, só vou assistir ao espetáculo --- Pessoal, que época é essa que ainda usam extensões de navegador? Eu já migrei para uma carteira de hardware há tempo --- Essa compensação é confiável? Parece que o oficial consegue jogar a culpa facilmente --- 5000 pedidos de indenização, haha, isso vai levar até o ano do cavalo para ser avaliado --- Não fui afetado, mas estou cansado de ver isso, vamos trocar de carteira, pessoal

Ver originalResponder0

YieldWhisperer

· 2025-12-30 16:59

Na verdade, espera... 8,5M em 2520 carteiras? Isso é como 3370 por carteira em média. As contas não batem aqui, para ser honesto.

Ver originalResponder0

DuskSurfer

· 2025-12-30 16:52

Mais uma vez? Nossa profissão é realmente mágica Caramba, duas explosões em um mês, essa linha de defesa da revisão deve ser completamente ineficaz Atualize rapidamente para 2.69, a carteira fria é que manda Mais de cinco mil pedidos de indenização acumulados, essa compensação vai demorar até o ano do macaco Ainda bem que eu já esvaziei a carteira quente há tempos, já vi esse tipo de coisa muitas vezes Extensões de navegador são um campo minado, quem usa, acaba sendo roubado

Ver originalResponder0

zkProofGremlin

· 2025-12-30 16:47

Porra, outra vez? Esta linha de defesa de segurança está mesmo fraca, uma e outra vez. Depressa, transfere o dinheiro, não te demores. A carteira do navegador, cada vez mais parece pouco confiável. Versão 2.68, desinstala direto, atualiza para 2.69, e depois transfere todos os ativos para uma carteira fria. 2520 endereços foram comprometidos, com 8,5 milhões de dólares roubados, isto não é pouca coisa... Já preencheu o formulário de reclamação? Não dá para ficar só esperando. Por que é que sempre aparecem essas porcarias? Estou mesmo farto. Ainda há alguém que se atreva a usar a carteira de extensão do navegador?

Ver originalResponder0

ProxyCollector

· 2025-12-30 16:45

Eu não acredito, mais uma vez? A carteira do navegador é realmente um campo minado De fato, a carteira de hardware é a mais segura, não toco mais nessas extensões agora 850 milhões de dólares simplesmente desapareceram, quantas pessoas devem estar com a cabeça explodindo v2.68 desinstale logo, já atualizou para 69, isso é demais Já tinha dito para não colocar todos os ovos na mesma cesta, a defesa da carteira é fraca Aliás, quanto será que essa reivindicação vai pagar? Como vão revisar cinco mil pedidos? Se desta vez forem grandes detentores de BNB, SOL, provavelmente vão chorar até morrer, vão precisar minerar de novo Mais uma vez, vazamento de credenciais do GitHub... a segurança interna dessa empresa realmente preocupa Estou bravo, só na semana passada transferi minhas moedas, não posso estar tão azarado assim

Ver originalResponder0

AirdropHunterZhang

· 2025-12-30 16:45

Eu já disse quando vai explodir, uma vez após a outra, este carteira de navegador é realmente uma ótima ferramenta para cortar cebolas... Corra logo e transfira as moedas para uma carteira fria, não espere ficar sem nada.

Ver originalResponder0