Incidente en la billetera Trust Wallet resulta en la pérdida de 7 millones de dólares para sus usuarios

Un incidente en la extensión de Trust Wallet para Chrome dejó pérdidas millonarias a los usuarios.

En esta Navidad de 2025 se dispararon reportes de wallets drenadas “sin explicación” en una de las billeteras de autocustodia más populares del mundo. Trust Wallet confirmó oficialmente que se trató de un incidente de seguridad que afectó a su extensión de navegador versión 2.68, con un impacto aproximado de 7 millones de dólares, y pidió a los usuarios deshabilitar de inmediato la versión 2.68 y actualizar a 2.69. También indicó que reembolsará a los usuarios afectados.


El incidente se limitó a la extensión de Chrome v2.68; Trust Wallet dijo que otras versiones y usuarios “solo móvil” no estaban afectados por este caso. 

Cómo protegernos ahora mismo 


Si usas la extensión de Trust Wallet, verifica tu versión de la extensión en Chrome.


Abre Extensiones en Chrome. > Busca Trust Wallet > revisa la versión instalada. > Si es 2.68: Desactívala de inmediato y actualiza a 2.69 desde el listado oficial. 


Si usaste la versión 2.68, corres un “riesgo elevado” con tu semilla. Trust Wallet pidió actualizar, pero en casos así la regla práctica es que si tu frase semilla estuvo expuesta en un entorno comprometido, se considera comprometida.


Lo más seguro es: Crear una wallet nueva (semilla nueva), mover fondos a direcciones nuevas y dejar la semilla anterior “retirada” para holdings. Este paso es una recomendación de higiene de seguridad, no necesitas “confirmación” para actuar si sospechas exposición.


Reduce superficie de ataque (para el futuro)

Si manejas montos grandes: separa una wallet “hot” (uso diario) y otra “cold” (hardware/aislada).


Evita instalar extensiones innecesarias en tu navegador principal.


Mantén el sistema actualizado y revisa permisos de extensiones.

Publicar un comentario