Nochebuena de 2025. A los usuarios de la extensión de navegador de Trust Wallet les vaciaron las carteras sin que hicieran nada.
Ningún enlace de phishing. No escribieron la frase semilla. No aprobaron ninguna dapp sospechosa.
Solo abrieron la cartera. Eso fue todo.
Se lanzó una actualización maliciosa de Chrome. Vaciaron 2.520 carteras. Desaparecieron 8,5 millones de dólares en segundos. Trust Wallet lo parcheó después, pero el daño ya estaba hecho.
Este es el escenario de pesadilla. No la cagaste. El software sí.
Deja de guardar todos tus fondos en extensiones de navegador. Usa una cartera física para tus activos importantes. La cartera caliente, solo para operar o mover fondos.
Si tienes dinero que te cambiaría la vida en la extensión de navegador de MetaMask o Trust Wallet, estás jugando a la ruleta rusa con ataques a la cadena de suministro.
Ledger/Trezor para almacenamiento en frío. No es negociable.
Ningún enlace de phishing. No escribieron la frase semilla. No aprobaron ninguna dapp sospechosa.
Solo abrieron la cartera. Eso fue todo.
Se lanzó una actualización maliciosa de Chrome. Vaciaron 2.520 carteras. Desaparecieron 8,5 millones de dólares en segundos. Trust Wallet lo parcheó después, pero el daño ya estaba hecho.
Este es el escenario de pesadilla. No la cagaste. El software sí.
Deja de guardar todos tus fondos en extensiones de navegador. Usa una cartera física para tus activos importantes. La cartera caliente, solo para operar o mover fondos.
Si tienes dinero que te cambiaría la vida en la extensión de navegador de MetaMask o Trust Wallet, estás jugando a la ruleta rusa con ataques a la cadena de suministro.
Ledger/Trezor para almacenamiento en frío. No es negociable.
