Trust Wallet lanza compensación para víctimas del hackeo de la extensión del navegador

Trust Wallet ha lanzado un paquete de compensación formal para las víctimas de un incidente de seguridad que afectó a su extensión del navegador Chrome. La plataforma anunció la brecha en una publicación, señalando que el código malicioso estaba incrustado en la versión 2.68 del software. El proveedor de billeteras instó a los usuarios a deshabilitar la versión maliciosa y pasar a la versión 2.69.

La declaración oficial también coincidió con una actualización del investigador on-chain ZachXBT, quien identificó más de 6 millones de dólares en fondos robados. ZachXBT afirmó que cientos de billeteras, incluidas Ethereum, Bitcoin y Solana, se vieron afectadas por la vulnerabilidad. Señaló que no estaba seguro si la vulnerabilidad había comprometido las claves privadas en sí mismas, pero instó a los usuarios a generar nuevas billeteras.

Mientras que algunos usuarios perdieron pequeñas cantidades de BTC, el hacker pudo robar miles de dólares a otros usuarios.

Trust Wallet lanza paquete de compensación para sus usuarios

En su declaración, Trust Wallet mencionó que los usuarios afectados ahora pueden presentar reclamos a través de un formulario de soporte oficial alojado en su portal. El proceso requiere que las víctimas del hackeo proporcionen su dirección de correo electrónico, las direcciones de billetera comprometidas, el país de residencia, las direcciones de recepción del hacker y los detalles relevantes de la transacción.

Trust Wallet también ha prometido compensar a cada usuario afectado por el incidente.

«Estamos trabajando las veinticuatro horas para finalizar los detalles del proceso de compensación, y cada caso requiere una verificación cuidadosa para garantizar la precisión y la seguridad», escribió Trust Wallet en X.

El proveedor de billeteras confirmó que se sustrajeron aproximadamente 7 millones de dólares en activos digitales de diferentes billeteras en varias blockchains. Según la firma de seguridad blockchain PeckShield, más de 4 millones de dólares en fondos robados han sido transferidos a través de exchanges centralizados como ChangeNOW, FixedFloat y KuCoin.

La firma de seguridad blockchain destacó que el hacker aún conserva más de 2,8 millones de dólares en sus billeteras según la última actualización. Changpeng Zhao, cofundador y ex CEO de Binance, que adquirió Trust Wallet en 2018, confirmó en X que la empresa cubrirá todas las pérdidas afectadas.

«Hasta ahora, 7 millones de dólares afectados por este hackeo. TrustWallet cubrirá», escribió Zhao en X, asegurando al público que los fondos de los usuarios «están SAFU».

Al hablar sobre la vulnerabilidad, el CEO de Trust Wallet, Eowyn Chen, señaló que los usuarios que iniciaron sesión en la extensión antes del 26 de diciembre a las 11:00 a. m. UTC podrían haberse visto afectados. Chen mencionó que, durante su investigación, la empresa descubrió que una clave de API de Chrome Web Store filtrada se utilizó para publicar una extensión comprometida el 24 de diciembre a las 12:32 p. m. UTC, eludiendo el proceso de lanzamiento interno de la compañía.

Los hackers atacaron las frases semilla de las billeteras de los usuarios

El código malicioso fue identificado por SlowMist, con la firma de seguridad blockchain señalando que estaba diseñado para recolectar frases semilla de billeteras utilizando una biblioteca de análisis de código abierto modificada. Los usuarios de la aplicación móvil y aquellos que ejecutan otras versiones de la extensión del navegador no se vieron afectados por el incidente. La extensión de Chrome de Trust Wallet tiene aproximadamente un millón de usuarios, según su listado en la Web Store.

Este desarrollo llega en un momento en el que Coinbase mencionó que reembolsaría más de 400 millones de dólares a los usuarios afectados y repararía otros daños después de aprehender a un agente de soporte vinculado a una grave brecha de seguridad a principios de este año en la India.

La detención fue confirmada por Coinbase y la policía india y ocurre meses después de que los hackers sobornaran al personal de soporte para robar información de los usuarios.

La brecha, que comenzó en mayo, vio a los hackers pedir un rescate de 20 millones de dólares, y la compañía enfrentó un impacto de 400 millones de dólares.

«Lo que estos atacantes estaban haciendo era encontrar empleados y contratistas de Coinbase basados en la India que estaban asociados con nuestras operaciones de externalización de procesos comerciales o de soporte, ese tipo de cosas, y sobornarlos para obtener datos de los clientes», dijo Philip Martin, Director de Seguridad de Coinbase.