Trust Wallet abre proceso de compensación tras exploit de Chrome
Trust Wallet ha abierto un proceso de compensación formal para los usuarios afectados por un incidente de seguridad que involucró su extensión del navegador Chrome.
Luego de que un código malicioso incrustado en una actualización reciente provocará la exposición de frases semilla de la billetera y la pérdida de millones de dólares en activos cripto.
Hechos clave:
- El 25 de diciembre un millón de usuarios fueron expuestos al robo de fondos a través de una extensión de Chrome que vincula a la billetera Trust Wallet.
- El día siguiente la compañía emitió un comunicado asegurando el inicio de un proceso de compensación para los usuarios verificados
- Changpeng Zhao estima que el exploit ha comprometido 7 millones de dólares en criptomonedas.
La compañía dijo el viernes que los usuarios afectados ahora pueden presentar reclamos a través de un formulario de soporte oficial alojado en el portal de Trust Wallet.
El proceso de reclamos requiere que los usuarios proporcionen detalles de identificación básicos, incluida su dirección de correo electrónico y país de residencia, junto con las direcciones de billetera comprometidas, las direcciones de los atacantes sospechosos y los hashes de transacciones relevantes.
Trust Wallet dijo que está priorizando la revisión de todos los envíos y se ha comprometido a compensar a cada víctima verificada del incidente.
Trust Wallet contacta a las víctimas
En una declaración publicada en X el 26 de diciembre, Trust Wallet reconoció la interrupción causada por la violación y dijo que su equipo de soporte ya había comenzado a contactar a los usuarios afectados.
La compañía agregó que cada caso requiere una verificación cuidadosa para garantizar la precisión y la seguridad y prometió proporcionar actualizaciones continuas a medida que avanza el proceso.
Al mismo tiempo, Trust Wallet advirtió a los usuarios que permanezcan atentos ante las estafas con criptomonedas, señalando un aumento en los formularios de compensación falsos, cuentas de soporte suplantadas y mensajes directos no solicitados que circulan en Telegram y otras plataformas.
El anuncio de la compensación siguió a la confirmación de la violación el 25 de diciembre, cuando Trust Wallet reveló que solo la versión 2.68 de su extensión del navegador Chrome estaba afectada.
El investigador de blockchain ZachXBT llamó la atención por primera vez sobre el incidente después de que varios usuarios informaran sobre salidas de fondos no autorizadas poco después de instalar la actualización.
Posteriormente, Trust Wallet instó a los usuarios que ejecutaban la versión comprometida a desactivarla inmediatamente y actualizarla a la versión 2.69.
Según ZachXBT, el número de víctimas aumentó a cientos en cuestión de horas, con más de 6 millones de dólares desviados a varias cadenas de bloques, incluidas Bitcoin, Solana y redes compatibles con EVM.
Varios usuarios dijeron que sus billeteras se vaciaron en cuestión de minutos, y una cuenta en X afirmó haber tenido pérdidas que excedieron los 300.000 dólares, aunque ZachXBT luego marcó esa cuenta específica como sospechosa.
¿Cómo una actualización de Chrome se convirtió en un robo de billetera?
Los investigadores y usuarios informaron que la extensión maliciosa parecía legítima cuando se instaló a través del proceso de actualización normal de Chrome.
Sin embargo, el código incrustado permitió a los atacantes extraer las frases de recuperación de los usuarios, permitiendo el acceso inmediato a sus fondos.
Un usuario advirtió que simplemente importar una frase semilla a la extensión provocaba el vaciado instantáneo de la billetera.
Las extensiones del navegador generalmente funcionan con permisos elevados, lo que les da acceso a páginas web, almacenamiento y datos de navegación, lo que las convierte en un objetivo poderoso para los atacantes cuando se abusa de ellas.
Trust Wallet afirmó que los usuarios de la aplicación móvil y de otras versiones de su extensión para navegador no se vieron afectados. La extensión de Chrome cuenta con aproximadamente un millón de usuarios, según su ficha en la Web Store.
En una publicación aparte, Changpeng Zhao, fundador de Binance, que adquirió Trust Wallet en 2018, confirmó que todas las pérdidas verificadas serían cubiertas. El monto total afectado será de 7 millones de dólares y afirmó que se reembolsaran los fondos de los usuarios.
El incidente se produce en medio de un aumento más amplio de exploits relacionados con billeteras en toda la industria de las mejores criptomonedas para invertir.
Leer más:
- El precio de LINK se dispara un 3% mientras Grayscale apunta a la tokenización de RWA
- La IA de DeepSeek predice el precio de SOL y SUI para inicios de 2026
- ¿Podría el precio de BTC superar los 90.000 a principios de 2026?
Más
in numbers
