Una vez más, los piratas informáticos han logrado hackear una extensión de Google Chrome y han robado dinero. Concretamente, se trata del complemento Trust Wallet, que está disponible para el navegador de Google. La alerta fue destapada por ZachXBT, reconocido investigador de seguridad en blockchain, a través de una publicación en su canal oficial de Telegram el pasado 25 de diciembre, y de la que se han hecho eco medios especializados como The Hacker News o GB Hackers, las pérdidas económicas pasan de 7 millones de dólares.
Este incidente tuvo lugar el pasado 24 de diciembre. Los atacantes lograron comprometer la versión 2.68.0 de esta extensión. Esto afectó exclusivamente a usuarios de escritorio y lograron vaciar las carteras de criptomonedas rápidamente. Las víctimas, poco a poco, fueron reportando robos a través de redes sociales.
Atacan la extensión de Trust Wallet
Trust Wallet es una cartera de criptomonedas bastante popular, que permite almacenar, enviar y recibir criptodivisas como Bitcoin, Ethereum y otras muchas de las que existen. Puedes usarla en versión web, aplicación para móvil y, también, extensión para el navegador. Esto último es lo que ha generado problemas.
A través de la red social X, el usuario Akinator | Testnet Arc (0xakinator), publicó un post en el que mencionaba la posibilidad de que Trust Wallet hubiera sufrido un ataque. Se había producido un sospechoso vaciado de carteras y, aunque no había información oficial, recomendaba no usar, por el momento, esa extensión. Este mensaje lo publicó el 25 de diciembre a las 20:32 hora española.
Akinator | Testnet Arc@0xakinator🚨 Security AlertIt appears that the @TrustWallet browser extension may have been compromised via a supply-chain attack in the Dec 24 update.
Reports indicate that importing a seed phrase into the extension can result in immediate wallet draining.
⚠️ Do NOT use the Trust https://t.co/D2ZMnnkyvj
25 de diciembre, 2025 • 20:32
1.2K
128
A partir de ahí, fueron muchas las víctimas que empezaron a reportar pérdidas. Una de ellas, informó de una pérdida de 300.000 dólares, dinero que fue enviado a múltiples direcciones controladas por el atacante. Inicialmente, la empresa PeckShield, a través de la red social X (@PeckShieldAlert) estimó que las pérdidas económicas podrían haber pasado de los 6 millones de dólares. Sin embargo, posteriormente, Trust Wallet confirmó esos más de 7 millones.
Trust Wallet@TrustWalletUpdate on the Trust Wallet Browser Extension (v2.68) incident:We’ve confirmed that approximately $7M has been impacted and we will ensure all affected users are refunded.
Supporting affected users is our top priority, and we are actively finalizing the process to refund the https://t.co/2XRx8GvZ75
26 de diciembre, 2025 • 09:51
1K
75
Los investigadores de seguridad identificaron código malicioso incrustado en un archivo JavaScript llamado 4482.js que se hacía pasar por software de análisis PostHog legítimo. El malware se activaba al desbloquear la cartera, capturando la frase semilla (seed phrase) del usuario y enviándola a un servidor controlado por los atacantes. Este método es característico de un ataque a la cadena de suministro.
Brecha de seguridad en la versión 2.68.0
Por parte de Trust Wallet, identificaron esta brecha de seguridad, el pasado 25 de diciembre, en la versión 2.68.0 de la extensión. Aquellos que hubieran iniciado sesión antes del 26 de diciembre en la extensión, podrían estar comprometidos. Aseguraron que esa versión no fue lanzada a través de sus procesos internos, sino que era cosa del atacante.
La recomendación fue clara desde el principio: eliminar esa versión 2.68.0 e instalar, cuanto antes, la nueva versión 2.69, la cual corrige este problema. Así lo indicaron a través de su perfil en la red social X (@TrustWallet).
Trust Wallet@TrustWalletUpdate on Trust Wallet Browser Extension v2.68 Security Incident: Compensation ProcessTo start the compensation process, affected users should please complete this form: https://t.co/xlBLrL6kMj to help us process your case.
Our support team is prioritizing all the victims from https://t.co/yaqFNLxuyx
Submit a ticketDe be-support.trustwallet.com26 de diciembre, 2025 • 19:39
699
46
Además, han habilitado un formulario para todos aquellos usuarios que se hayan visto afectados. Invitan a que contacten a través de ese link y poder así iniciar el proceso de compensación.
En definitiva, la extensión de Trust Wallet para Chrome ha estado expuesta, después de que un atacante lanzara una versión modificada. Ya han detectado el problema y han actualizado el software a la nueva versión, por lo que debes asegurarte de tener la versión 2.69 instalada. Ten en cuenta que las extensiones pueden ser inseguras, por lo que es clave no cometer errores al usarlas.
Nuestra recomendación es que te asegures de tener siempre las últimas versiones instaladas, ya sea de un programa para el ordenador, de alguna extensión para el navegador o cualquier software que utilices en tu día a día. Esto te ayudará a lograr un buen rendimiento, reducir el riesgo de problemas y, además, solucionar fallos de seguridad que pueda explotar un tercero.
Por otra parte, siempre que vayas a instalar alguna nueva versión, es clave que lo hagas desde fuentes oficiales. Asegúrate de no instalar programas, ni tampoco actualizaciones, desde sitios de terceros, que puedan ser un fraude. Asegúrate de revisar todo muy bien y no caer en errores.