Trust Wallet confirmó un hackeo de una extensión del navegador, que causó más de $6 millones en pérdidas, lo que provocó actualizaciones urgentes y renovadas advertencias de seguridad para los usuarios.
Trust Wallet ha confirmado un incidente de seguridad que afecta a una versión específica de la extensión del navegador. Como resultado de este hack, los usuarios perdieron sus criptomonedas en cantidades imprevistas. El problema se hizo evidente después de que varias billeteras informaran de una fuga repentina de fondos. Como resultado, el incidente llamó inmediatamente la atención de la comunidad. Además, los investigadores de blockchain comenzaron a rastrear las transacciones sospechosas a través de las redes.
Trust Wallet confirma la vulnerabilidad de la extensión después de las alertas de los usuarios
El incidente se hizo público cuando el investigador de la cadena ZachXBT publicó una alerta en Telegram. Advirtió que varios usuarios de Trust Wallet comenzaron a perder dinero rápidamente. Sin embargo, es importante destacar que los informes llegaron en el momento de una actualización reciente de la extensión de Chrome. Sin embargo, la causa técnica exacta no quedó clara al principio. Aún así, había evidencia que apuntaba a un agujero específico de la versión.
Hemos identificado un incidente de seguridad que afecta únicamente a la versión 2.68 de Trust Wallet Browser Extension. Los usuarios con la extensión del navegador 2.68 deben desactivarla y actualizarla a la 2.69.
Consulte el enlace oficial de Chrome Webstore aquí: https://t.co/V3vMq31TKb
Tenga en cuenta: usuarios de dispositivos móviles únicamente…
— Monedero de confianza (@TrustWallet) 25 de diciembre de 2025
La empresa confirmó que la versión 2.68 de la extensión del navegador se vio afectada. Por el contrario, los usuarios de dispositivos móviles no se vieron afectados. Otras versiones de extensión también eran seguras. Por lo tanto, Trust Wallet pidió a los usuarios que deshabilitaran la versión 2.68 de inmediato. Se recomendó a los usuarios que actualizaran a la versión 2.69 inmediatamente.
Lectura relacionada: Trust Wallet Security Hack: cómo proteger sus criptoactivos
ZachXBT estimó que los atacantes robaron más de 6 millones de dólares. Según sus conclusiones, cientos de usuarios se vieron afectados. Mientras tanto, se dice que el hacker utilizó préstamos flash para transferir activos robados. A partir de entonces, más de 4 millones de dólares se transfirieron a bolsas centralizadas.
Es importante destacar que la vulnerabilidad dio a los atacantes acceso directo a los activos de los usuarios. Como resultado, se produjeron salidas no autorizadas de las carteras afectadas. Las víctimas del exploit fueron principalmente extensiones de navegador. En comparación, la aplicación móvil Trust Wallet permaneció segura durante todo el incidente.
Guía de seguridad publicada mientras los usuarios esperan claridad en el reembolso
Después de la confirmación, Trust Wallet compartió las acciones de seguridad recomendadas. En primer lugar, los usuarios deben actualizar su software de extensión lo antes posible. Este paso garantiza el acceso a los últimos parches de seguridad. En segundo lugar, se animó a los usuarios a migrar activos. Transferir dinero a la aplicación móvil proporciona autenticación biométrica. Por lo tanto, se pueden reducir los riesgos de seguridad.
Además, se recomendó a los usuarios que controlaran bien las transacciones de la billetera. Controles periódicos para ayudar a detectar actividades no autorizadas en una fase temprana. En consecuencia, una acción rápida puede controlar las pérdidas potenciales. Trust Wallet dijo que su equipo lo está investigando activamente. Además, la empresa prometió compartir las actualizaciones lo antes posible.
Esta violación se suma a una violación de información anterior en Trust Wallet en noviembre de 2022. En ese momento, había una vulnerabilidad en WebAssembly que provocó pérdidas de casi 170.000 dólares. Posteriormente, Trust Wallet pagó a todos los usuarios afectados. Sin embargo, el incumplimiento Actualmente es mucho más grande. Por tanto, las expectativas de reembolso aún no están claras.
A diciembre de 2025, no existe un plan oficial de compensación. Sin embargo, los usuarios todavía esperan una comunicación clara. La magnitud de las pérdidas ha añadido presión a la empresa. Además, el incidente subraya los persistentes riesgos de seguridad en las carteras basadas en navegador.
En general, la violación de Trust Wallet demuestra la importancia de las actualizaciones oportunas. También representa una creciente sofisticación por parte de los atacantes. Por este motivo, se recuerda a los usuarios que tengan precaución. Las actualizaciones periódicas, la diversificación de activos y el seguimiento continuo siguen siendo cruciales. La situación también reabre el debate sobre la cuestión de los riesgos de custodia. Por lo tanto, los estándares de seguridad en toda la industria podrían volver a ser el centro de atención.
Descargo de responsabilidad: Los puntos de vista y opiniones expresadas en este artículo pertenecen a su autor y no necesariamente reflejan aquellas de CriptoPasion. La opinión del autor es a título informativo y en ninguna circunstancia constituye una recomendación de inversión ni asesoría financiera.
