Trust Wallet sufrió un hackeo y los atacantes se llevan millones en varios tokens

Este viernes, la billetera de autocustodia asociada con Binance, Trust Wallet, sufrió un incidente de seguridad que derivó en el robo de fondos de usuarios. De acuerdo con los primeros reportes, el ataque afectó a centenares de personas y resultó en la sustracción de activos como BTC, BNB y ETH. Changpeng Zhao afirmó que las pérdidas serán compensadas en su totalidad.

La vulneración se produjo específicamente en la extensión de Trust Wallet para Google Chrome, versión 2.68. Según explicó Zhao, el monto total robado asciende a aproximadamente $7 millones, y aseguró que todos los usuarios perjudicados recibirán un reembolso. El empresario remarcó además que los fondos restantes de los usuarios se mantienen a salvo.

Desde la cuenta oficial de Trust Wallet en X señalaron que el incidente afecta únicamente a quienes utilizaban la versión comprometida de la extensión. En ese sentido, recomendaron actualizar de inmediato a la versión 2.69. La compañía aclaró que ni la aplicación móvil ni otras extensiones del navegador se vieron comprometidas por el ataque.

De este modo, el hackeo parece tratarse de un incidente acotado, sin impacto directo sobre la infraestructura central de seguridad de Trust Wallet. Según la información disponible, la vulnerabilidad se originó en un servicio de terceros. A pesar de ello, la empresa asumirá el costo total de las pérdidas de los usuarios, tal como confirmó CZ.

• El rol de Binance en la infraestructura del sistema cripto global

El ataque contra Trust Wallet fue rápido y certero

El ataque contra la billetera fue ejecutado con rapidez y precisión. Una vez explotada la vulnerabilidad en la extensión del navegador, los atacantes actuaron de inmediato para dispersar los fondos y dificultar su rastreo on-chain.

De acuerdo con el análisis realizado por ZachXBT, los fondos robados fueron transferidos a múltiples direcciones receptoras siguiendo un patrón de enrutamiento consistente. Inicialmente, se estimó un robo de $4.43 millones, pero investigaciones posteriores confirmaron que la cifra final se elevó hasta unos $7 millones distribuidos en distintos tokens.

Como se mencionó anteriormente, Trust Wallet es una billetera de autocustodia, lo que implica que los usuarios controlan directamente sus llaves privadas sin intermediarios. Sin embargo, la integración con servicios de terceros, como extensiones de navegador, introduce vectores de riesgo adicionales que pueden ser aprovechados por actores maliciosos.

Cabe destacar que Trust Wallet cuenta con más de 220 millones de usuarios y es una de las billeteras de autocustodia más utilizadas a nivel global. Su enfoque Web3, junto con su vinculación al ecosistema de Binance, la posicionan como una de las opciones preferidas para interactuar con protocolos de finanzas descentralizadas.

Aun con altos estándares de seguridad, el episodio pone de relieve que la protección de fondos en autocustodia requiere complementar las medidas técnicas con prácticas personales estrictas, incluyendo una vigilancia constante sobre las herramientas utilizadas y una cautela permanente frente a servicios de terceros.