Trust Wallet advierte a 36.000 usuarios tras compromiso de la extensión del navegador v2.68 — Pérdida estimada de 7 millones de dólares
Trust Wallet confirmó un incidente de seguridad que afectó a su extensión de navegador v2.68 entre el 24 y el 26 de diciembre de 2025. La compañía estima pérdidas de aproximadamente 7 millones de dólares e informa que alrededor de 36.000 billeteras fueron comprometidas (≈0,016% de los usuarios). Trust Wallet indica que las aplicaciones móviles y otras versiones de la extensión no se vieron afectadas. Los usuarios afectados fueron notificados mediante un banner de seguridad dentro de la extensión y, cuando procedía, mediante avisos en la aplicación móvil. La firma identificó aproximadamente 2.596 direcciones potencialmente vinculadas al incidente y ha recibido alrededor de 5.000 reclamaciones de reembolso, muchas duplicadas o sospechosas; la verificación está en curso. Se insta a los usuarios a desactivar inmediatamente la extensión antigua, actualizar a la v2.69 o posterior, crear nuevas carteras, proteger las frases de recuperación y transferir los activos desde las direcciones comprometidas. El impacto parece deberse a interacciones maliciosas o acceso no autorizado dentro del entorno de la extensión del navegador, lo que subraya una mayor exposición al phishing, scripts maliciosos y extensiones comprometidas en las carteras basadas en navegador. Trust Wallet está cruzando fuentes de datos, priorizando a los reclamantes verificados para los reembolsos y planea un desglose técnico completo una vez finalizada la investigación. Los traders deben tener en cuenta la posible presión vendedora a corto plazo sobre los activos en billeteras afectadas, la mayor actividad on-chain por movimientos de activos y el aumento de la cautela de los usuarios hacia las extensiones de navegador.
Bearish
Este incidente probablemente tendrá un efecto bajista a corto plazo sobre los activos mantenidos en las direcciones comprometidas y podría afectar la confianza de los usuarios en las billeteras basadas en el navegador. Las pérdidas directas estimadas (~7M$) y aproximadamente 36.000 billeteras comprometidas aumentan la probabilidad de ventas inmediatas on-chain a medida que los usuarios mueven o liquidan activos, provocando presión a la baja sobre los tokens de pequeña capitalización concentrados en esas direcciones. Los creadores de mercado y los arbitrajistas pueden ampliar temporalmente los spreads y la liquidez podría reducirse para los tokens afectados. A medio plazo, el impacto probablemente sea neutro a moderado: la rápida identificación por parte de Trust Wallet, las notificaciones dirigidas, una actualización (v2.69) y un proceso de reembolso/verificación descrito ayudan a limitar la contención sistémica. Los efectos a largo plazo dependen del análisis técnico post-mortem y de si se encuentran vulnerabilidades en el código central de la billetera: si la brecha se mantiene aislada a la versión de la extensión, la confianza debería recuperarse gradualmente; si se revelan fallos sistémicos más amplios, podría producirse un sentimiento negativo más duradero y una migración alejándose de las extensiones de navegador.