Millones en criptomonedas desaparecen: usuarios de Trust Wallet afectados por una brecha de seguridad con participación de hackers

Un incidente de seguridad crítico ha afectado a numerosos usuarios de Trust Wallet tras una actualización de la extensión de Chrome a la versión 2.68.0. La brecha ha generado preocupaciones generalizadas en la comunidad de criptomonedas, con atacantes extrayendo sistemáticamente activos digitales de las carteras comprometidas.

Extracción rápida de activos en BTC, ETH y BNB

La documentación de X (antes Twitter) reveló que los saldos de las carteras experimentaron una disminución inmediata justo después de importar las frases semilla en la extensión actualizada. El investigador en cadena ZachXBT documentó casos en los que varias carteras perdieron Bitcoin, Ethereum y BNB de manera coordinada, con transferencias de fondos ocurriendo en horas posteriores al despliegue de la extensión.

El patrón exhibido por la actividad del hacker no mostró una estrategia de retiro gradual. En cambio, los activos se movieron rápidamente a través de múltiples direcciones receptoras en un patrón de enrutamiento consistente. Las estructuras de las transacciones permanecieron notablemente similares en los incidentes reportados, lo que sugiere una explotación sistemática en lugar de casos aislados.

$4.3 millones en activos drenados mediante ataque coordinado

El análisis de blockchain indica que aproximadamente $4.3 millones en criptomonedas han sido extraídos de las carteras afectadas, basándose en datos públicos disponibles en la cadena. ZachXBT identificó varias direcciones sospechosas asociadas con las operaciones de robo:

• 0x3b09A3c9aDD7D0262e6E9724D7e823Cd767a0c74
• 0x463452C356322D463B84891eBDa33DAED274cB40
• 0xa42297ff42a3b65091967945131cd1db962afae4

Estas direcciones recibieron flujos continuos desde las carteras comprometidas, lo que indica una consolidación coordinada de fondos por parte de la red de hackers.

Investigación en curso con orientación oficial limitada

Hasta el momento de la publicación, Trust Wallet no ha emitido una declaración oficial respecto al incidente de seguridad. La compañía no ha confirmado si la actualización de la extensión de Chrome facilitó directamente la brecha ni ha proporcionado medidas de mitigación para los usuarios afectados. La causa exacta sigue sin confirmarse, aunque el análisis de la línea de tiempo apunta a la actualización de la extensión del 24 de diciembre como el evento crítico que coincide con la extracción de fondos.

No se han anunciado acciones correctivas ni procedimientos de recuperación, dejando a los usuarios sin vías claras para recuperar sus fondos. El incidente subraya la vulnerabilidad continua de los sistemas de gestión de carteras basados en navegador y los riesgos asociados con las actualizaciones rápidas de extensiones.