Navidad hackeada: Qué le pasó a Trust Wallet

Traders Union
Todas las noticias
Selecciones del editor
Qué ha pasado con Trust Wallet

Todas las noticias

Noticias destacadas

Selecciones del editor

Noticias sobre criptomonedas

Noticias financieras

Divisas

Voces del mercado

Noticias de reguladores

Noticias sobre los bancos centrales

Olesia Kramarenko

27.12.2025

Navidad hackeada: Qué le pasó a Trust Wallet — Trust Wallet: una historia de confianza, adopción masiva y una Navidad pirateada

La Navidad no es la mejor época para las noticias. El mercado de criptomonedas suele ralentizarse, las conversaciones se silencian y los operadores se van de vacaciones. Fue en este momento de tranquilidad, el 25 de diciembre, cuando empezaron a aparecer los primeros informes preocupantes. Los usuarios de Trust Wallet estaban perdiendo sus fondos. Más tarde quedó claro que el incidente implicaba millones de dólares, cientos de víctimas y uno de los tipos de ataques más preocupantes: el compromiso de una actualización de software oficial. Una vez más, obligó a muchos a plantearse una pregunta familiar. ¿Existe un monedero realmente "seguro"?

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

El camino hacia la adopción masiva

Trust Wallet surgió en 2017, en un momento en que las billeteras no custodiadas aún no eran un fenómeno masivo. La mayoría de los usuarios mantenían sus criptoactivos en intercambios, mientras que la idea de un control personal total sobre las claves privadas seguía siendo en gran medida un principio para entusiastas. Trust Wallet ofrecía una alternativa sencilla. Era una billetera móvil sin configuraciones complejas y con una premisa clara: las claves pertenecen al usuario, no al servicio.

En 2018, el proyecto fue adquirido por Binance. Para Trust Wallet, esto significó escala y credibilidad, pero no un cambio en su modelo subyacente. La billetera conservó su estatus de no custodia y gradualmente se convirtió en parte del conjunto de herramientas básicas para los nuevos participantes que ingresaban al mercado de criptomonedas. A menudo se recomendaba como primer monedero, el punto de partida para familiarizarse con Web3.

El monedero como herramienta universal

A medida que el mercado evolucionaba, también lo hacía Trust Wallet. Fue más allá del simple almacenamiento de activos y se convirtió en un producto multifuncional. El soporte para docenas de blockchains, la integración con protocolos DeFi, NFTs, staking, y un navegador de aplicaciones descentralizado integrado fueron moldeando gradualmente su imagen como monedero de uso cotidiano.

Un hito aparte fue el lanzamiento de la extensión del navegador. Permitía a los usuarios interactuar con los servicios Web3 directamente desde sus navegadores y se convirtió en una alternativa a las soluciones ya conocidas. Para muchos, era el mismo Trust Wallet en un entorno diferente, con el mismo nivel de confianza en la marca.

El día en que una actualización se convirtió en una amenaza

Los acontecimientos del 25 de diciembre demostraron lo frágil que podía ser esa confianza. El factor común entre todos los usuarios afectados fue la extensión del navegador Trust Wallet para Chrome, actualizada el 24 de diciembre a la versión 2.68. Los usuarios no instalaron software de terceros ni interactuaron con recursos sospechosos. Simplemente aplicaron una actualización oficial.

Loading...

El tuit fue eliminado por el autor.

Pero guardamos todo 🙂.

En el código de la extensión apareció un fragmento de JavaScript malicioso. Estaba camuflado como analítica y no interfería en el uso normal del monedero. El código sólo se activaba en un momento concreto, cuando un usuario importaba una frase semilla. Los datos se enviaban a un dominio de terceros registrado pocos días antes del ataque. Una vez que los atacantes obtuvieron acceso a las frases semilla, pudieron drenar los fondos de los monederos casi al instante.

La magnitud del ataque y la respuesta de la comunidad

El primero en llamar sistemáticamente la atención sobre el incidente fue el investigador de blockchain ZachXBT. Identificó varias direcciones que estaban acumulando fondos de cientos de monederos. El ataque afectó a varias redes a la vez, incluidas Bitcoin, Ethereum y Solana. Según las estimaciones de los analistas, las pérdidas totales alcanzaron los 6-7 millones de dólares. Parte de los fondos se transfirieron rápidamente a servicios centralizados para su cobro.

El equipo de Trust Wallet confirmó el incidente en las redes sociales e instó a los usuarios a desactivar inmediatamente la versión 2.68 y actualizar a la versión 2.69. La empresa subrayó que las aplicaciones móviles no se vieron afectadas. El fundador de Binance, Changpeng Zhao, declaró que Trust Wallet compensaría a los usuarios por sus pérdidas.

Loading...

El tuit fue eliminado por el autor.

Pero guardamos todo 🙂.

Lo que este hackeo dice sobre el estado de Web3

El incidente de Trust Wallet se ha convertido en ilustrativo para toda la industria. En 2025, la delincuencia relacionada con las criptomonedas sigue creciendo, y los ataques se dirigen cada vez más a la infraestructura en lugar de a los usuarios individuales. Las extensiones de monedero de los navegadores, con sus elevados privilegios de acceso, se están convirtiendo en puntos críticos de riesgo.

El pirateo de Trust Wallet no fue el resultado de un error del usuario o de una debilidad en la tecnología blockchain. Sugiere claramente que la capa más vulnerable sigue siendo el software entre las personas y las redes. Ahí es donde se encuentra hoy la principal línea de frente de la ciberseguridad en el sector de las criptomonedas.

Este material puede contener opiniones de terceros, ninguno de los datos e información en esta página web constituye asesoramiento de inversión según nuestro Aviso Legal. Aunque nos adherimos a una estricta Integridad Editorial, esta publicación puede contener referencias a productos de nuestros socios.

¿Te gustó el artículo?