#数字资产市场动态 As carteiras de plugins estão a tornar-se um alvo principal para hackers. Recentemente, a versão 2.68 da extensão do navegador Trust Wallet revelou uma vulnerabilidade grave, levando ao roubo de ativos de centenas de utilizadores, com perdas superiores a 6 milhões de dólares em uma única transação. Como uma carteira líder com 17 milhões de utilizadores ativos mensais e uma quota de mercado de 35%, este incidente é suficiente para alertar toda a indústria.

Olhando para o passado, MetaMask e Phantom também já tiveram problemas — ambos enfrentaram ameaças de vulnerabilidades de memória "Demonic", colocando em risco as chaves privadas dos utilizadores. A carteira Rabby também não escapou, tendo sido atacada em 2022 devido a uma falha no contrato da funcionalidade de Swap embutida, resultando na perda de ativos no valor de cerca de 20 mil dólares. Desde Trust Wallet até MetaMask, passando por Phantom e Rabby, os incidentes de segurança nestas carteiras têm sido uma constante ao longo do ciclo.

Mas há uma realidade ainda mais dolorosa: de acordo com dados de segurança de 2025, a maior ameaça aos carteiras de plugins não é o próprio código, mas sim plugins maliciosos falsificados. Especialmente na loja Firefox, a disseminação de plugins falsificados com técnicas de phishing está a explodir. Muitos utilizadores confundem versões oficiais com falsas, ou instalam inadvertidamente versões fraudulentas. O resultado é um retrocesso completo — chaves privadas roubadas, ativos lavados e perdidos.

Por isso, os utilizadores devem criar o hábito de: ao descarregar qualquer carteira de plugins, certifiquem-se de fazê-lo através de canais oficiais ou lojas de aplicações claramente recomendadas pelos desenvolvedores. Pequenas diferenças podem fazer uma grande diferença. Nos dias de hoje, o risco de investir já é elevado o suficiente; não se pode permitir falhas na base da segurança.