Puntos clave:
- Trust Wallet confirmó un incidente de seguridad que afecta únicamente a la versión 2.68 de la extensión de navegador, lo que provocó un cierre urgente y la necesidad de una actualización inmediata.
- Informes de analistas on-chain vinculan la falla con más de 6 millones de dólares en cripto robadaa través de cadenas EVM, Solana y Bitcoin.
- Los usuarios móviles y otras versiones de la extensión no se ven afectados, pero el caso incrementa la preocupación sobre la seguridad de las wallets y los riesgos de la cadena de suministro en el ecosistema cripto.
Trust Wallet emitió una advertencia urgente tras detectar un incidente de seguridad vinculado a una versión específica de su extensión de navegador. El problema provocó la pérdida de fondos para algunos usuarios de escritorio y obligó a la empresa a lanzar una solución inmediata.
Leer más:
Hemos identificado un incidente de seguridad que afecta únicamente a Trust Wallet Browser Extension versión 2.68. Los usuarios con la Extensión 2.68 deben desactivarla y actualizar a la 2.69.
Por favor, consulte el enlace oficial de Chrome Webstore aquí:
Tenga en cuenta: Los usuarios solo móviles…
— Trust Wallet (@TrustWallet) 25 de diciembre de 2025
Índice
Trust Wallet confirma incidente de seguridad en la extensión de navegador
Trust Wallet reveló que identificó un incidente de seguridad que afecta únicamente a la versión 2.68 de Trust Wallet Browser Extension. La empresa urgió a todos los usuarios que tengan esa versión a dejar de usarla de inmediato y actualizar a la versión 2.69, que ya está disponible en la Chrome Web Store oficial.
Según Trust Wallet, el incidente
- Usuarios solo móviles
- Usuarios de escritorio con versiones de la extensión distintas a la 2.68
El equipo enfatizó que la infraestructura central de la wallet permanece intacta y que el problema se limita a un solo lanzamiento de la extensión para escritorio.
Trust Wallet también indicó a los usuarios que aún no hayan actualizado que eviten abrir la extensión por completo hasta que instalen la versión 2.69. Los equipos de soporte al cliente ya están en contacto con los usuarios afectados para brindar los próximos pasos.
Informes de fondos robados alarman a la comunidad
La revelación se dio mientras la comunidad cripto comenzaba a prestar más atención al tema tras la publicación de ZachXBT, un investigador on-chain independiente, quien compartió varias historias de usuarios que perdieron fondos después de interactuar con la extensión de Trust Wallet en Chrome.
Algunos usuarios afectados reportaron que sus activos fueron vaciados en cuanto autorizaban transacciones en la extensión. Las primeras estimaciones proporcionadas a investigadores blockchain indican que las pérdidas pueden alcanzar hasta 6 millones de dólares, y que cientos de wallets pueden haber sido afectadas.
Parte de los fondos reportados se movieron a través de:
- Ethereum y otras cadenas compatibles con EVM
- Solana
- Bitcoin
Aunque Trust Wallet aún no ha determinado la cantidad perdida, los tiempos de los robos, ocurridos inmediatamente después de la publicación de la versión 2.68, generaron una fuerte sospecha sobre el proceso de actualización.
Cómo pudo haber sido explotada la vulnerabilidad
Posible debilidad en la cadena de suministro
Aunque Trust Wallet no ha publicado información técnica completa, varios expertos en seguridad creen que existe una vulnerabilidad en la cadena de suministro incorporada durante la actualización de la extensión. El código malicioso pudo haber sido introducido o inyectado en la etapa de construcción o distribución, permitiendo a los atacantes interceptar actividades sensibles, como la firma de transacciones o la autorización de sesiones.
Esta teoría coincide con los informes de usuarios sobre la transferencia anónima de fondos a una dirección desconocida tras la autorización de la wallet sin incidentes previos. Trust Wallet también estableció que el caso está siendo investigado y que publicará más resultados una vez finalizado el análisis.
Leer más:
Respuesta oficial y pasos obligatorios de actualización
Trust Wallet brindó una lista concisa de directrices para asegurar la protección de los usuarios y evitar pérdidas adicionales. La empresa recalcó que antes de volver a abrir la extensión, deben realizarse estos pasos.
Las acciones principales incluyen:
- Desactivar la extensión de Trust Wallet en Chrome
- Habilitar el Modo Desarrollador
- Forzar la actualización manual a la versión 2.69
- Verificar el número de versión instalada antes de usarla
La empresa reiteró que los usuarios no deben descargar actualizaciones desde otros sitios o enlaces, sino únicamente mediante la Chrome Web Store oficial, que es su canal autorizado.
Lo que este incidente revela sobre la seguridad de las wallets
El caso de Trust Wallet indica un peligro sistémico en el mundo cripto: incluso las wallets no custodiadas pueden ser víctimas de ataques si sus canales de distribución se ven comprometidos.
Las extensiones de navegador siguen siendo objetivos especialmente atractivos ya que:
- Interactúan directamente con claves privadas y solicitudes de firma
- Operan en entornos expuestos a phishing y scripts maliciosos
- Dependen de actualizaciones frecuentes que amplían la superficie de ataque
Y, a diferencia de los exploits de smart contracts, los hackeos a nivel wallet, en muchos casos, ni siquiera utilizan protección on-chain, y las pérdidas no pueden revertirse ni rastrearse.
Este incidente es uno de los más grandes relacionados con la seguridad de wallets en los últimos años, ya que Trust Wallet cuenta con más de 220 millones de usuarios a nivel mundial. Aunque el alcance parece limitado a una versión, el impacto reputacional puede ser mucho mayor.
