Los usuarios de Trust Wallet se sorprenden al ver cómo se vacían los fondos tras la actualización de la extensión

• XTrust Wallet confirma una vulnerabilidad de seguridad en la versión 2.68 de la extensión del navegador.
• Los usuarios reportan drenajes repentinos de fondos y se les insta a actualizar a la versión 2.69.

Tras actualizar su extensión de navegador, varios usuarios de Trust Wallet informaron que sus fondos fueron drenados de repente. El problema surgió cuando ZachXBT destacó una ola de informes de usuarios que afirmaban que sus fondos desaparecieron justo después de instalar la última actualización de la extensión de Chrome. Una simple actualización que debería haber sido inofensiva, en cambio, expuso una vulnerabilidad, dejando a varios usuarios en apuros después de que sus activos desaparecieran. El seguimiento inicial de las direcciones de robo muestra que más de cien usuarios afectados de Trust Wallet y más de $6 millones drenados hasta ahora. Trust Wallet Responde a la Vulnerabilidad de la Extensión Trust Wallet, a través de su cuenta oficial en X, admitió que había un problema con la extensión del navegador 2.68. Enfatizaron que el problema solo existía en esa versión en particular, señalando que la aplicación móvil y otras versiones de la extensión no estaban afectadas. Sin embargo, esta explicación no tranquilizó completamente a los usuarios, ya que algunos fondos ya se habían perdido. Además, lanzaron la versión 2.69 como una actualización de emergencia y pidieron a los usuarios que actualizaran de inmediato para evitar mayores riesgos.

Hemos identificado un incidente de seguridad que afecta únicamente a la versión 2.68 de la extensión del navegador Trust Wallet. Los usuarios con la extensión 2.68 deben desactivar y actualizar a la 2.69.

Por favor, consulte el enlace oficial de Chrome Webstore aquí: https://t.co/V3vMq31TKb

Tenga en cuenta: usuarios solo móviles…

— Trust Wallet (@TrustWallet) 25 de diciembre de 2025

Aunque la causa exacta aún está en investigación, los analistas han descubierto código sospechoso en el archivo JavaScript de la versión 2.68 de la extensión que puede activarse cuando los usuarios ingresan una frase semilla. No solo eso, sino que también hubo indicios de que la extensión había contactado con un dominio externo recién creado, lo que alimentó aún más las especulaciones sobre actividad sospechosa. En este momento, instaron a los usuarios que habían importado frases semilla a esa versión a mover inmediatamente sus activos a una nueva cartera. Por otro lado, este incidente resulta irónico dado que Trust Wallet ha estado introduciendo activamente innovaciones para facilitar las cosas a los usuarios en tiempos recientes. A mediados de diciembre, informamos que Trust Wallet había añadido soporte para patrocinio de gas en Ethereum, permitiendo a los usuarios realizar intercambios sin tener que poseer ETH. Luego, el 12 de diciembre, también cubrimos una asociación entre Revolut y Trust Wallet que permite compras instantáneas de criptomonedas directamente en la autogestión de los usuarios en la Unión Europea. Además, a principios de diciembre, destacamos el lanzamiento de Mercados de Predicción directamente dentro de la aplicación Trust Wallet para deportes, política y cripto, todos en cadena, permitiendo a los usuarios gestionar sus posiciones sin tener que mover activos fuera de sus carteras personales.