.jpeg)
Una importante brecha de seguridad ha afectado a los usuarios de Trust Wallet, y el proveedor de billeteras de criptomonedas ha confirmado una vulnerabilidad en su extensión de navegador versión 2.68. El exploit, que ocurrió el 25 de diciembre, resultó en el drenaje no autorizado de más de 6 millones de dólares en activos digitales de cientos de usuarios en varias criptomonedas, incluyendo SOL, BTC y tokens EVM. Los usuarios de solo móvil y aquellos que usan otras versiones de la extensión no se vieron afectados.
Puntos Clave
-
La extensión de navegador Trust Wallet versión 2.68 fue comprometida, lo que provocó una pérdida estimada de más de 6 millones de dólares.
-
El incidente afectó a cientos de usuarios, con fondos drenados en tokens SOL, BTC y EVM.
-
Se insta a los usuarios a deshabilitar la versión 2.68 y actualizar a la versión 2.69 inmediatamente.
-
Los usuarios de solo móvil y otras versiones de la extensión no se vieron afectados.
El Incidente de Seguridad se Desarrolla
El incidente de seguridad salió a la luz cuando el investigador en cadena ZachXBT alertó a la comunidad en Telegram sobre múltiples usuarios de Trust Wallet que informaban de transferencias de fondos repentinas y no autorizadas. Estos informes surgieron poco después de que Trust Wallet lanzara una actualización para su extensión de navegador Chrome. Trust Wallet confirmó más tarde que la versión 2.68 de su extensión de navegador era el único punto de vulnerabilidad.
Impacto y Activos Afectados
Las estimaciones iniciales sugieren que se robaron más de 6 millones de dólares. Los atacantes supuestamente movieron fondos a través de múltiples direcciones, lo que dificultó el seguimiento del flujo exacto. Los activos afectados incluyeron Solana (SOL), Bitcoin (BTC) y varios tokens compatibles con Ethereum Virtual Machine (EVM). Los informes indican que los fondos desaparecieron rápidamente, a veces a los pocos minutos de que los usuarios importaran sus frases semilla en la extensión comprometida.
Respuesta de Trust Wallet y Guía para Usuarios
Trust Wallet ha instado a todos los usuarios de la versión 2.68 de la extensión de navegador afectada a deshabilitarla inmediatamente y actualizar a la versión 2.69. La compañía declaró que su equipo está investigando activamente la causa raíz del exploit y prometió proporcionar más actualizaciones. Si bien aún no se han anunciado planes de compensación, Trust Wallet se ha puesto en contacto con los usuarios afectados con respecto a los próximos pasos.
Implicaciones de Seguridad Más Amplias
Esta brecha subraya los persistentes riesgos de seguridad asociados con las extensiones de navegador, que a menudo requieren un acceso extenso a los sistemas de los usuarios. El incidente es parte de una tendencia más amplia de aumento del robo de criptomonedas, con miles de millones perdidos anualmente a través de varios exploits, incluidos phishing, servicios de terceros comprometidos y vulnerabilidades de billeteras. Los expertos continúan enfatizando la importancia de la vigilancia, las actualizaciones de software oportunas y la consideración de opciones más seguras como las billeteras de hardware para tenencias significativas.
Fuentes
-
Trust Wallet Extension v2.68 Breach Confirmed on Dec 25, Losses Top $6M, BingX.
-
Trust Wallet Hack News: Trust Wallet Browser Extension Hack Triggers $6M User Losses, Live Bitcoin News.
-
Trust Wallet Chrome Extension Hack Drains Over $6M from Users: ZachXBT, The Crypto Times.
-
Trust Wallet Browser Extension Compromised, Drains Over $6M User Funds, XT.com.
-
Hackers Exploit Trust Wallet Flaw, Siphon $6M in Digital Assets, AInvest.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.