Durante las festividades navideñas se produjo un grave incidente de seguridad en carteras de criptomonedas. La extensión del navegador Trust Wallet (versión 2.68) fue descubierta con una vulnerabilidad importante, lo que permitió a hackers robar en poco tiempo más de 6 millones de dólares en activos criptográficos.

La situación de las víctimas es alarmante. La cartera con mayores pérdidas fue vaciada por un valor de 3.5 millones de dólares, y esa dirección llevaba inactiva más de un año. La segunda cartera afectada perdió también 1.4 millones de dólares, con un período de inactividad que incluso alcanzó los dos años. ¿Qué significa esto? Significa que incluso si no mueves fondos durante mucho tiempo y estás completamente desconectado, siempre que tu frase de recuperación haya sido generada con una versión vulnerable, los hackers pueden superar las limitaciones geográficas y temporales, poniendo en riesgo la seguridad de tus activos.

Esto no es solo un simple ataque en línea. Los análisis de expertos apuntan a una posibilidad aún más grave: que el entorno de desarrollo o el repositorio de código de Trust Wallet haya sido comprometido, y que código malicioso haya sido inyectado directamente en las actualizaciones oficiales. Desde la fuente de generación de las claves privadas, ya está contaminada.

Actualmente, los hackers han transferido más de 4 millones de dólares en fondos ilícitos a diversas plataformas de intercambio centralizadas, intentando ocultar el origen de los fondos mediante transferencias dispersas. Rastrear el dinero se ha vuelto mucho más difícil.

Si estás usando la extensión del navegador de Trust Wallet, es momento de actuar. Desconéctate inmediatamente de Internet y transfiere tus activos a una nueva cartera generada por otros métodos confiables. Esto no es alarmismo, sino un consejo basado en hechos. En el futuro, al elegir cualquier herramienta de cartera, no confíes ciegamente en código que no haya sido sometido a auditorías rigurosas por terceros. La seguridad debe ser siempre la prioridad.

Este incidente nos recuerda una vez más a todos los poseedores de activos criptográficos: por muy inactivos que hayan estado tus fondos, por muy seguros que parezcan, el riesgo siempre está presente. Revisa regularmente la seguridad de tu cartera, actualiza tus prácticas de seguridad a tiempo y mantente alerta ante cualquier código de origen desconocido — son lecciones imprescindibles para sobrevivir en el mundo de las criptomonedas.