Incidente de seguridad de Trust Wallet drena más de $6M de billeteras

Trust Wallet reportó un incidente de seguridad, coincidiendo con una de sus últimas actualizaciones. El investigador en cadena ZachXBT identificó más de $6 millones en fondos drenados. 

Trust Wallet anunció un incidente de seguridad, solo conectado a la versión de extensión del navegador 2.68. El productor de la billetera advirtió a los usuarios que deshabilitaran la extensión y pasaran a la versión 2.69. Los usuarios móviles no están afectados. 

Hemos identificado un incidente de seguridad que afecta solo a la versión 2.68 de la Extensión del Navegador de Trust Wallet. Los usuarios con la Extensión del Navegador 2.68 deben deshabilitarla y actualizar a la 2.69.

Por favor, consulte el enlace oficial de Chrome Webstore aquí: https://t.co/V3vMq31TKb

Tenga en cuenta: los usuarios solo móviles…

— Trust Wallet (@TrustWallet) Diciembre 25, 2025

Recientemente, Trust Wallet ganó popularidad después de agregar nativo mercados de predicción. Anteriormente, la billetera se utilizaba como un centro integral para toda la actividad Web3. 

El fundador y ex CEO de Binance, Changpeng 'CZ' Zhao, inmediatamente reaccionó al incidente, afirmando que todos los usuarios serían compensados. El equipo de Trust Wallet sigue investigando cómo los explotadores lograron enviar una versión defectuosa a la tienda de aplicaciones, bajo la marca oficial de la billetera. 

El ataque a la cadena de suministro sigue siendo investigado. El drenaje inicial de las billeteras se notificó poco después de la actualización del 24 de diciembre. La explotación continuó durante días antes de que ZachXBT notara los flujos de salida inusuales. 

Inicialmente, se instó a los usuarios a no usar la extensión, mientras rescataban sus fondos a través de las versiones de escritorio o móviles. Los problemas surgieron solo al introducir las semillas privadas en la extensión defectuosa. 

El ataque llega en un momento en que las vulnerabilidades en criptomonedas están disminuyendo, ya que los proyectos aumentan su seguridad. Recientemente, Binance Wallet también estaba lidiando con una ola de el envenenamiento de direcciones, ya que los ataques se desplazaron de las plataformas a los poseedores privados. 

ZachXBT descubre las direcciones de Trust Wallet afectadas 

El investigador on-chain ZachXBT identificó billeteras de Ethereum, Bitcoin y Solana afectadas por la explotación. 

Según sus datos, cientos de billeteras fueron afectadas. Trust Wallet ha anunciado que las pérdidas serán compensadas. Se sustrajeron más de 6 millones de dólares en criptomonedas al drenar las billeteras vulnerables. ZachXBT no ha mencionado si la explotación comprometió las claves privadas en sí mismas, pero los usuarios podrían tener que generar nuevas billeteras. 

Algunas de las direcciones afectadas perdieron pequeñas cantidades de BTC después de años de tenencia. En ETH, el explotador agrupó los tokens en varios intermediarios están cerca de su máximo de 3,4M diarias, sintiendo también el efecto de Pump.fun. Sin embargo, la plataforma no siempre es un factor neto positivo para SOL. Periódicamente, Pump.fun liquida sus tarifas, vendiendo SOL y a menudo provocando una caída aún más pronunciada del precio.. Más tarde, algunas de las billeteras del explotador de Trust Wallet enviaron los fondos a los exchanges. El explotador utilizó ChangeNOW, FixedFloat, así como exchanges de alto perfil como KuCoin y HTX. 

La mayoría de las billeteras de destino han sido marcadas. Algunas de las direcciones contienen solo unos pocos cientos de dólares, mientras que otras han acumulado hasta 49.000 dólares. Al final, las estimaciones del hackeo alcanzaron los 6,77 millones de dólares, con aproximadamente 2,35 millones de dólares restantes en todas las están cerca de su máximo de 3,4M diarias, sintiendo también el efecto de Pump.fun. Sin embargo, la plataforma no siempre es un factor neto positivo para SOL. Periódicamente, Pump.fun liquida sus tarifas, vendiendo SOL y a menudo provocando una caída aún más pronunciada del precio. conocidas del explotador después de mover e intercambiar fondos. 

Redirección de phishing dirigida a nuevas descargas

La infraestructura de las billeteras ha demostrado ser uno de los elementos más confiables del uso de criptomonedas. Hay muy pocos casos de billeteras o claves privadas comprometidas, generalmente a través de infiltraciones internas. 

La naturaleza de la explotación de Trust Wallet implicaba una redirección oculta inyectada en la versión comprometida. La tecnología de claves privadas sigue siendo confiable, si no se expone a la aplicación maliciosa. 

La redirección maliciosa crea una versión maliciosa de Trust Wallet. Se insta a los usuarios a no introducir sus semillas privadas para activar billeteras antiguas. Incluso las billeteras recién creadas a partir de la versión defectuosa pueden estar comprometidas y perder activos en el futuro.