Extensión de TrustWallet para Chrome hackeada drena ~$7M robando frases semilla
La extensión de Chrome de Trust Wallet, respaldada por Binance (v2.68.0), fue comprometida el 24 de diciembre de 2025 después de que se inyectara JavaScript malicioso disfrazado de analítica (notablemente el archivo 4482.js). La carga útil capturaba frases semilla y la actividad de las carteras cuando los usuarios importaban o accedían a mnemónicos, y luego exfiltraba los datos a dominios imitadores con la marca TrustWallet metrics. Los atacantes usaron las semillas robadas para restaurar billeteras de forma autónoma y retirar activos en Bitcoin, Solana, BNB Smart Chain y múltiples L2 EVM sin requerir aprobaciones de transacción. Aproximadamente 7 millones de dólares fueron drenados y rápidamente consolidados a través de servicios como ChangeNOW, FixedFloat, KuCoin y HTX. Trust Wallet lanzó una extensión actualizada (v2.69.0), instó a actualizar inmediatamente o desactivar la extensión y dijo que reembolsará a los usuarios afectados aunque los detalles aún están pendientes. El incidente pone de manifiesto un probable ataque a la cadena de suministro o inyección de código malicioso dirigido a importaciones de extensiones de navegador y subraya el riesgo agudo de las frases semilla para las carteras en navegador. Los traders deben tomar esto como una advertencia: evitar usar extensiones de monedero de navegador hasta que las actualizaciones sean auditadas, mover fondos a hardware o a las aplicaciones móviles oficiales, rotar claves, vigilar direcciones sospechosas y esperar posible presión a la baja a corto plazo sobre los tokens afectados (incluido TWT). Palabras clave principales: hackeo TrustWallet, robo de frases semilla, malware en extensión de navegador; palabras clave secundarias: compromiso de extensión Chrome, seguridad de monedero, ataque a la cadena de suministro.
Bearish
El hackeo socava directamente la confianza en el ecosistema Trust Wallet y en el token TWT. La noticia de que una extensión de Chrome ampliamente utilizada exfiltró frases semilla y provocó alrededor de 7 millones de dólares en extracciones aumenta la presión vendedora a corto plazo sobre TWT, ya que usuarios y bots reaccionan ante el riesgo de seguridad y la incertidumbre sobre reembolsos. Los traders probablemente moverán sus activos fuera de los activos percibidos como riesgosos, rotarán hacia custodias más seguras (carteras hardware o aplicaciones móviles auditadas) y reducirán la exposición a tokens dependientes de extensiones. La liquidez para los tokens afectados puede reducirse a medida que los poseedores retiren o consoliden, ampliando la volatilidad y los movimientos a la baja en el precio a corto plazo. A medio-largo plazo, el impacto dependerá de la remediación por parte de Trust Wallet, la claridad sobre los reembolsos y si los desarrolladores o mercados recuperan la confianza de los usuarios; si las correcciones y las compensaciones son creíbles y efectivas, la presión negativa podría disminuir. Sin embargo, los ataques repetidos o visibles a la cadena de suministro suelen mantener las primas de riesgo de los inversores más altas para el token y los activos relacionados dependientes de extensiones.