El 25 de diciembre de 2025, los usuarios de la extensión del navegador Trust Wallet fueron objeto de un hackeo sofisticado que resultó en el robo de aproximadamente $7 millones en criptomonedas.
La brecha tuvo como objetivo principalmente la versión 2.68 de la extensión de Chrome y se basó en un backdoor desarrollado por hackers que robó las claves privadas y los datos mnemotécnicos de las personas afectadas, exportando posteriormente la información al servidor del hacker.
Según el analista en cadena ZachXBT, quien informó que el ataque afectó a cientos de personas y compiló una lista de direcciones de robo que abarcaban cadenas EVM, Bitcoin y Solana.
Se dice que el hacker detrás del ataque comenzó los preparativos para el ataque tan pronto como el 8 de diciembre de 2025, y ganó acceso al repositorio de código fuente de Trust Wallet. El 22 de diciembre, el código malicioso se integró en la actualización de la extensión, que luego fue etiquetada con características de “analítica” que sonaban inofensivas.
La puerta trasera se configuró para activarse el día de Navidad, cuando comenzó la extracción de fondos de las billeteras afectadas. El código del malware tenía señales de advertencia, incluyendo conexiones a un dominio dudoso, “https://trustwallets.org”, que los expertos creen que debería haber sido señalado por auditorías automatizadas básicas o verificaciones manuales.
Un investigador de seguridad señaló que este dominio era bastante sospechoso, apuntando hacia la falta de protección contra llamadas de direcciones URL externas.
Trust Wallet identificó el problema el 25 de diciembre de 2025. En un comunicado oficial, la compañía anunció: “Aconsejamos a los afectados que apaguen su cliente v2.68 y actualicen a v2.89 a través de la Chrome Web Store oficial.”
El hackeo solo afectó a los usuarios de la extensión del navegador de escritorio, dejando intactos a los usuarios de la aplicación móvil y otras versiones de la extensión.
Los analistas de SlowMist y el experto en blockchain Anndy Lian creían que el atacante está bien familiarizado con la base de código de Trust Wallet, sospechando que probablemente se trata de un trabajo interno. El cofundador de Binance, Changpeng Zhao (CZ), compartió creencias y evaluaciones similares en una respuesta en X, etiquetándolo como “probablemente un ataque interno”.
El ataque es un testimonio de las vulnerabilidades en las billeteras de criptomonedas, donde los compromisos individuales representaron el 37% del valor robado en 2025, sin contar las violaciones importantes de intercambio como la pérdida de $1.4 mil millones de Bybit en febrero de 2025. Sirve como otro ejemplo de tácticas de hacking agresivas en el ecosistema de finanzas descentralizadas.
Respuesta, Reembolso y Implicaciones Más Amplias
Tras el ataque, CZ declaró el 26 de diciembre de 2025 que Trust Wallet compensaría completamente los $7 millones en pérdidas.
Esta decisión está en línea con la cultura de protección al usuario en Binance, como dijo CZ, ya que todavía había investigaciones para determinar cómo se envió una versión ‘malvada’ a la Chrome Store.
Según ZachXBT, había sido contactado directamente por varias víctimas con las que recopiló información sobre las direcciones de la estafa. Mientras que el rápido reembolso fue visto como un paso positivo por algunas víctimas, otros miembros de la comunidad no estuvieron de acuerdo y criticaron la decisión por inconsistencias en el manejo de ataques similares desde 2023.
El equipo de Trust Wallet todavía está investigando el ataque, ya que CZ sugirió que la posible colusión interna podría ser una razón para hacer cambios internos dentro de la organización.
Algunos miembros de la comunidad están presionando por mejorar las medidas de seguridad, incluyendo auditorías de código obligatorias y detección avanzada de phishing en las actualizaciones. Tras el hackeo, ha habido debates sobre los peligros de usar extensiones de navegador frente a billeteras móviles, con sugerencias para cambiar a billeteras móviles para una mejor seguridad.
Este artículo fue publicado originalmente como Trust Wallet Sufre un Hackeo de $7M el Día de Navidad, CZ de Binance Se Compromete a un Reembolso Total a los Usuarios en Crypto Breaking News – su fuente confiable de noticias de criptomonedas, noticias de Bitcoin y actualizaciones de blockchain.