Trust Wallet solicita verificación de billetera ante el aumento de casos de afirmaciones falsas

Trust Wallet ha lanzado una fase de verificación de billetera ante los intentos de reembolsar a las víctimas después de que su extensión de Chrome fuera comprometida el 25 de diciembre. La billetera declaró que había recibido cerca de 5.000 reclamaciones, pero que solo había identificado 2.596 direcciones comprometidas.

Trust Wallet ha actualizado su estrategia de respuesta para incorporar procesos de verificación de billeteras ante el aumento de denuncias sobre direcciones de billeteras comprometidas. La empresa ha identificado miles de direcciones comprometidas, aunque afirma haber recibido más denuncias de las inicialmente anticipadas. El exceso de denuncias implica que no víctimas podrían haber presentado denuncias fraudulentas o que las víctimas reales duplicaron sus envíos. 

Trust Wallet verificará las direcciones de billetera para el reembolso 

2/ Priorizamos la precisión sobre la velocidad para proteger a los usuarios afectados, y tenemos la intención de compartir más detalles en proceso de elaboración tan pronto como podamos, probablemente mañana.

Hasta ahora, hemos identificado 2.596 direcciones de billetera afectadas. De este grupo, hemos recibido alrededor de 5.000 denuncias que…

— Eowyn (@EowynChen) Diciembre 28, 2025

Eowyn Chen, directora ejecutiva de Trust Wallet, emitió una actualización sobre el incidente de la extensión del navegador ocurrido el Día de Navidad, que resultó en una pérdida de 7 millones de dólares. Chen explicó que la billetera estaba improvisando formas de manejar la situación y exhortó a los usuarios de Trust Wallet a que priorizaría la precisión sobre la velocidad al reembolsar a las víctimas.

La ejecutiva enfatizó que las investigaciones internas identificaron 2.596 direcciones, aunque se recibieron cerca de 5.000 denuncias. La ejecutiva señaló que el aumento en las denuncias se debe probablemente a denuncias falsas o envíos duplicados de usuarios que intentan acceder al reembolso para sí mismos. Chen explicó que las denuncias fraudulentas impulsaron a la billetera a tomar las medidas apropiadas para garantizar que la verificación precisa de la propiedad de la billetera es fundamental para asegurar que las víctimas correctas recuperen el acceso a sus fondos.

Chen también señaló que el equipo de Trust Wallet continúa realizando más investigaciones para confirmar las direcciones de billetera combinando múltiples puntos de datos, distinguiendo así entre usuarios legítimos y oportunistas y explotadores. Detalló que el proceso de investigación y compensación son las principales prioridades de la empresa y exhortó a todos los miembros del equipo a enfocarse activamente en el problema en cuestión.

La extensión del navegador de Trust Wallet fue hackeada

Trust Wallet había sufrido un hackeo malicioso a través de su extensión de Chrome, lo que resultó en la pérdida de 7 millones de dólares de usuarios desprevenidos. El hackeo siguió al reciente lanzamiento de Trust Wallet de la versión 2.68 de su extensión del navegador Chrome, que contenía código malicioso disfrazado como un módulo de análisis. 

Cuando los usuarios abrían sus billeteras de la versión 2.68 o ingresaban sus frases semilla, el código oculto capturaba y transmitía secretamente esos datos a un dominio falso (metrics-trustwallet.com) que fue registrado solo días antes del lanzamiento de la nueva versión. El código malicioso datos transfería el acceso a las frases semilla a los hackers, quienes las utilizaron para restaurar remotamente las billeteras y vaciar los fondos de los usuarios. Algunos de los activos vaciados de las víctimas después del hackeo incluyen Bitcoin, Ethereum, Solana y BNB Chain.

Cryptopolitan previamente informó el 28 de diciembre que la billetera había iniciado planes de compensación, que incluían que las víctimas presentaran denuncias a través de un formulario en línea en el portal de Trust Wallet.

Changpeng Zhao, fundador y exdirector ejecutivo de Binance comentó sobre el hackeo, confirmando que Trust Wallet reembolsará completamente a todas las víctimas. También informó a los usuarios que el equipo investigador estaba trabajando para descubrir cómo los hackers lograron colar el código malicioso en el lanzamiento de la versión 2.68 de la extensión del navegador de Trust Wallet, insinuando una posible participación interna. Sin embargo, Trust Wallet no ha confirmado la participación interna en el hackeo. CZ también aseguró a los usuarios que sus "fondos están SAFU".

La firma de seguridad blockchain SlowMist añadió que los hackers podrían haber estado familiarizados con el código fuente de la extensión, lo que les permitió llevar a cabo el ataque con éxito y haberse preparado bien con antelación al día del ataque. Después de vaciar los fondos de las víctimas, el hacker procedió a utilizar exchanges centralizados y puentes de cadena para el lavado y el intercambio. 

SlowMist también informó que la extensión del navegador maliciosa exportaba la información personal de los usuarios, además de su información de billetera y contraseñas. Dichos datos podrían venderse en la dark web por aproximadamente 100 dólares, según un artículo de Cryptopolitan cubrimiento fechado el 28 de diciembre.