Trust Wallet reembolsará 7 millones de dólares tras el hackeo de la extensión del navegador en Navidad
Changpeng Zhao (CZ), cofundador de Binance, dijo que Trust Wallet reembolsará aproximadamente 7 millones de dólares después de que una actualización maliciosa de la extensión del navegador (v2.68.0) robara fondos en Nochebuena. La firma de seguridad SlowMist y investigadores independientes informaron que la extensión comprometida contenía una puerta trasera que exfiltraba datos sensibles de los usuarios —incluidas las frases semilla— a un endpoint controlado por el atacante (api.metrics-trustwallet[.]com). Los investigadores reconstruyeron una cronología que muestra que la preparación comenzó alrededor del 8 de diciembre, la puerta trasera se inyectó el 22 de diciembre y las transferencias de fondos comenzaron el 25 de diciembre. Trust Wallet lanzó una extensión de escritorio parcheada (v2.69.0) e instó a los usuarios a actualizar; informes anteriores mencionaban v2.89.0 en algunos avisos. Observadores de la industria y analistas on-chain señalan que el incidente probablemente requirió conocimiento interno o familiaridad con el código o el proceso de lanzamiento de Trust Wallet, porque los atacantes pudieron publicar una actualización maliciosa. Datos de Chainalysis citados en las informaciones sitúan los robos de criptomonedas de 2025 en miles de millones hasta la fecha y muestran un aumento de los ataques dirigidos a billeteras individuales. CZ afirmó que los fondos de los usuarios están seguros (SAFU) mientras el equipo continúa investigando cómo se envió la versión maliciosa. Conclusiones clave para los traders: las vulnerabilidades de las extensiones de billetera siguen siendo un vector de ataque activo; la presión de venta a corto plazo podría afectar la actividad on-chain o los flujos de activos relacionados si la confianza en la seguridad de las billeteras de escritorio disminuye; los usuarios afectados serán reembolsados, lo que puede limitar la perturbación del mercado a largo plazo.
Bearish
El impacto de mercado a corto plazo probablemente sea bajista para los activos directamente afectados por el sentimiento sobre la seguridad de las carteras. El hackeo apuntó a la extensión de escritorio de Trust Wallet, robó alrededor de 7 millones de dólares y expuso frases semilla: una brecha de alta gravedad que socava la confianza en las carteras de escritorio no custodiales. Los operadores pueden ver presión de venta a corto plazo mientras los usuarios retiran fondos de plataformas en riesgo, reducen la actividad on‑chain o trasladan activos a custodiales o a carteras hardware. Las compensaciones por parte de Trust Wallet y el lanzamiento del parche reducen el riesgo sistémico a largo plazo y deberían limitar el daño prolongado en los precios; una vez que las investigaciones aclaren si hubo implicación interna y los usuarios actualicen, la confianza puede recuperarse. En general, espere sentimiento negativo inmediato y mayor volatilidad seguido de estabilización si la remediación y las compensaciones se realizan sin contratiempos.