Un usuario de Trust Wallet afirma que despertó y descubrió que habían desaparecido 3.830 dólares de su billetera de autocustodia, y que nunca apareció ninguna solicitud para aprobar la transacción. El 3 de nov., Iaroslav Dubovoi (@noirvox_studio) publicó en X que abrió Trust Wallet y descubrió que se habían transferido 3.830 USDT. Los registros de la cadena de bloques, añadió, muestran una transferencia completada, pero afirma que nunca aprobó ninguna transacción. En su publicación —que obtuvo más de 166.000 visualizaciones en la captura compartida— exigió respuestas a Trust Wallet y pidió a otros que difundieran el caso. Más tarde, Dubovoi publicó el hash de la transacción para que los investigadores pudieran rastrearla: 6e26ec6faf90f1c9f484e5f19d29a207da0c55918191c8dbf20625d9250ac25d. Dubovoi afirma que ha usado la misma billetera durante unos cinco años y que desde hace mucho toma precauciones para proteger sus claves. Aun así, insiste en que no apareció ninguna solicitud ni aprobación antes de que se transfirieran los fondos. En sus publicaciones no se ha identificado el vector de ataque exacto de este caso, y en el hilo tampoco se revelaron la dirección del destinatario ni la cadena. Este informe se suma a otras quejas relacionadas con Trust Wallet. Otro usuario, Abdul (@HasbullahAbdulH), informó de problemas al intercambiar tokens; el servicio de asistencia de Trust Wallet respondió con instrucciones para solucionar el problema el 4 de nov. Por otra parte, un usuario que se hace llamar Mister Tee (@meeyatariq) dijo que vaciaron su billetera después de que interactuara con alguien que se hacía pasar por el servicio de asistencia de Trust Wallet en el Discord de NEAR Protocol. Mostró varias transacciones salientes en ETH, BTC, BNB y NEAR (incluida una transferencia de 3 NEAR, valorada en unos 11,49 dólares). Por qué importa: Trust Wallet es una billetera de autocustodia; los usuarios controlan las claves privadas necesarias para firmar transacciones. Pueden producirse transferencias no autorizadas sin que haya un hackeo de la plataforma si los atacantes obtienen el control de las claves privadas, engañan a los usuarios para que firmen aprobaciones de contratos maliciosos, explotan firmas de autorización o distribuyen actualizaciones maliciosas del navegador o de la aplicación. No se ha confirmado el mecanismo específico detrás de la pérdida de Dubovoi. El historial de Trust Wallet incluye incidentes de seguridad de gran repercusión. En diciembre de 2025, el equipo reconoció que una extensión de Chrome comprometida (v2.68) permitió a los atacantes vaciar los fondos de los usuarios afectados sin necesidad de aprobar transacciones. El investigador de cadenas de bloques ZachXBT señaló transferencias sospechosas, y el fundador de Binance, Changpeng Zhao, dijo que se compensaría a los usuarios afectados mientras la empresa investigaba. Según los investigadores, ese exploit provocó pérdidas de unos 7 millones de dólares después de que se distribuyera código malicioso mediante una versión manipulada publicada en Chrome Web Store. Más recientemente, Trust Wallet advirtió sobre sitios de phishing que se hacen pasar por su servicio de tarjeta cripto y sobre ataques mediante firmas de autorización. En una investigación de octubre, Salus encontró firmas de autorización maliciosas de USDG que permitían a los atacantes reutilizar permisos concedidos anteriormente para retirar fondos. Consejos de seguridad para usuarios de billeteras: - Nunca compartas tu frase de recuperación ni tus claves privadas. - Ten cuidado al conceder aprobaciones de tokens o firmar mensajes de autorización; revisa y revoca las aprobaciones innecesarias (mediante herramientas reputadas de permisos en cadena). - Confirma cuáles son los canales oficiales de asistencia; no confíes en mensajes no solicitados ni en personas que afirmen ser del servicio de asistencia en Discord o Telegram. - Mantén actualizadas las aplicaciones y extensiones desde fuentes oficiales, y desconfía de las extensiones del navegador. Trust Wallet ha recomendado anteriormente a los usuarios que utilicen los canales oficiales de asistencia al investigar actividades sospechosas. En el caso de Dubovoi, el hash de la transacción publicado ofrece a los analistas de cadenas de bloques e investigadores un punto de partida para rastrear la salida de los fondos; pero, sin más detalles del usuario o de Trust Wallet, siguen sin resolverse las preguntas sobre cómo se produjo la pérdida. Lee más noticias generadas por IA en: https://app.chaingpt.org/news