Trust Wallet abre portal de compensación: respuesta directa a víctimas del exploit del navegador Chrome
La cartera líder responde con acción tras la vulnerabilidad. No promesas vacías, sino un mecanismo concreto para usuarios afectados.
El protocolo paso a paso
Trust Wallet activó un portal dedicado donde las víctimas pueden verificar su elegibilidad y presentar reclamos. El proceso prioriza la transparencia—cada solicitud pasa por una validación técnica para evitar fraudes y asegurar que los fondos lleguen a las carteras legítimas.
Un estándar para la industria
Este movimiento establece un precedente crítico. En un ecosistema donde 'su clave, su cripto' suele ser la única política, Trust Wallet asume responsabilidad proactiva por una falla en su extensión de navegador. Demuestra que la seguridad web3 puede—y debe—incluir redes de seguridad cuando la infraestructura propia falla.
El mensaje subyacente
Más allá de la compensación, la jugada es una apuesta por la confianza a largo plazo. En un mercado donde un escándalo de seguridad puede evaporar capitalización de mercado más rápido que un tuit de un regulador, proteger la reputación es tan crucial como proteger las claves privadas. Una lección que algunos fondos tradicionales podrían aprender—la fiducia no se construye solo con prospectos de 200 páginas.
La ventana de reclamo está abierta. Para los afectados, es una oportunidad de recuperar lo perdido. Para el sector, es un recordatorio: la madurez llega cuando los protocolos de respaldo son tan robustos como el código principal.
Trust Wallet lanza un paquete de compensación para sus usuarios
En su comunicado, Trust Wallet mencionó que los usuarios afectados ahora pueden presentar reclamaciones a través de un formulario alojado en su portal. El proceso requiere que las víctimas del hackeo proporcionen su dirección de correo electrónico, las direcciones de la billetera comprometida, su país de residencia, las direcciones de recepción del hacker y los detalles relevantes de la transacción.
Trust Wallet también ha prometido compensar a todos los usuarios afectados por el percance.
“Estamos trabajando las 24 horas para ultimar los detalles del proceso de compensación, y cada caso requiere una verificación cuidadosa para garantizar la precisión y la seguridad”, escribió Trust Wallet en X.
El proveedor de la billetera confirmó que aproximadamente 7 millones de dólares en activos digitales fueron extraídos de diferentes billeteras en múltiples blockchains. Según la firma de seguridad blockchain PeckShield, más de 4 millones de dólares en fondos robados se han transferido a través de plataformas de intercambio centralizadas como ChangeNOW, FixedFloat y KuCoin.
La empresa de seguridad blockchain destacó que, según la última actualización, el hacker aún conserva más de 2,8 millones de dólares en sus billeteras. Changpeng Zhao, cofundador y exdirector ejecutivo de Binance, que adquirió Trust Wallet en 2018, confirmó en X que la compañía cubrirá todas las pérdidas.
"Hasta ahora, 7 millones de dólares afectados por este hackeo. TrustWallet los cubrirá", escribió Zhao en X, asegurando al público que los fondos de los usuarios están "seguros"
Al hablar sobre el exploit, Eowyn Chen, director ejecutivo de Trust Wallet, señaló que los usuarios que iniciaron sesión en la extensión antes del 26 de diciembre a las 11:00 a. m. UTC podrían verse afectados. Chen mencionó que, durante su investigación, la compañía descubrió que una clave API filtrada de Chrome Web Store se utilizó para publicar una extensión comprometida el 24 de diciembre a las 12:32 p. m. UTC, eludiendo así el proceso interno de publicación de la compañía.
Los piratas informáticos atacaron las frases semilla de las billeteras de los usuarios
El código malicioso fue dent por SlowMist , empresa de seguridad blockchain que señaló que estaba diseñado para recopilar frases semilla de billetera mediante una biblioteca de análisis de código abierto modificada. Los usuarios de aplicaciones móviles y otras versiones de la extensión del navegador no se vieron afectados por el incidente dent La extensión de Chrome de Trust Wallet cuenta con aproximadamente un millón de usuarios, según su listado en la Web Store.
Este desarrollo llega en un momento en que Coinbase mencionó que reembolsaría más de 400 millones de dólares a los usuarios afectados y repararía otros daños después de detener a un agente de soporte que estuvo vinculado a una violación de seguridad masiva a principios de este año en India.
El arresto fue confirmado por Coinbase y la policía india y se produce meses después de que los piratas informáticos sobornaran al personal de soporte para robar información de los usuarios.
La violación, que comenzó en mayo, provocó que los piratas informáticos pidieran un rescate de 20 millones de dólares y la empresa enfrentó una pérdida de 400 millones de dólares.
“Lo que hacían estos atacantes era encontrar empleados ytracde Coinbase con sede en India que estuvieran asociados con nuestra subcontratación de procesos comerciales o operaciones de soporte, ese tipo de cosas, y sobornarlos para obtener datos de los clientes”, dijo Philip Martin, director de seguridad de Coinbase.
Únase a una comunidad premium de comercio de criptomonedas gratis durante 30 días (normalmente $100/mes).
