Trust Wallet reembolsa a los usuarios tras un hackeo de 7 millones de dólares vinculado a su extensión de Chrome

La seguridad en cripto vuelve a ser noticia. Trust Wallet, una de las carteras de autodepósito más populares, se vio obligada a activar su fondo de garantía tras una vulnerabilidad explotada en su extensión para Chrome.

El incidente, que resultó en pérdidas por valor de 7 millones de dólares, puso a prueba los protocolos de respuesta de la compañía. Los fondos salieron de las billeteras de usuarios desprevenidos en lo que parece ser un ataque dirigido y sofisticado.

Respuesta y reembolso: Un movimiento necesario

Frente a la crisis, Trust Wallet no titubeó. La empresa anunció que reembolsaría la totalidad de los fondos afectados a partir de sus propias reservas, un movimiento que busca restaurar la confianza de inmediato. En un sector donde 'no tus llaves, no tus criptos' es el mantra, asumir la responsabilidad marca la diferencia.

Lecciones para el ecosistema

El hackeo expone los riesgos persistentes alrededor de las extensiones de navegador y los puntos únicos de fallo. Los expertos reiteran la importancia de las billeteras de hardware para almacenar sumas significativas y de verificar meticulosamente cada transacción. La seguridad, al final, es una responsabilidad compartida entre el proveedor y el usuario.

Un recordatorio incómodo para todos: en las finanzas tradicionales, un robo de esta magnitud podría hundir una pequeña entidad; en cripto, es solo martes. Sin embargo, la respuesta rápida y el reembolso total demuestran un nivel de compromiso con el cliente que muchos bancos tradicionales envidiarían—si tan solo pudieran entender la tecnología detrás.

TWT se mantiene estable a pesar de la vulnerabilidad de $7 millones en Trust Wallet

El anuncio se produce tras la confirmación de Trust Wallet la semana pasada de que su extensión de Chrome había sido comprometida. Un código malicioso estaba incrustado en la versión 2.68 del software. El proveedor de la billetera mencionó que el ataque resultó ser el robo de aproximadamente 7 millones de dólares en criptoactivos. Abarcó diversas cadenas de bloques, incluyendo Bitcoin , Ether y Solana .

PeckShield, en una publicación, destacó que más de 4 millones de dólares de los fondos robados se canalizaron rápidamente a través de servicios centralizados. Esto implicó a ChangeNOW, FixedFloat y KuCoin. Alrededor de 2,8 millones de dólares permanecieron en billeteras controladas por los atacantes.

El Trust Wallet Token (TWT) no ha experimentado una caída significativa tras el último hackeo. Su precio subió un 8% en los últimos 7 días. Se ha mantenido a la baja alrededor de un 9% en los últimos 30 días. Al cierre de esta edición, su precio promedio era de $0.93. Por otro lado, BNB de Binanceha enjdel impulso del mercado. BNB precio ha subido un 7% en los últimos 7 días. Al cierre de esta edición, su precio promedio era de $911.29.

La calma en el precio de los tokens se produce cuando Trust Wallet anunció el lanzamiento de un proceso formal de reclamaciones para los usuarios afectados. Exigió detalles como las direcciones de las billeteras comprometidas, las direcciones de los atacantes y los hashes de las transacciones.

Binance interviene 

Binance adquirió Trust Wallet en 2018. Su cofundador, CZ, también confirmó que todas las pérdidas verificadas serán cubiertas. "Hasta ahora, 7 millones de dólares afectados por este hackeo. TrustWallet cubrirá", escribió Zhao en X. Añadió que los fondos de los usuarios están "SAFU"

Eldent salió a la luz después de que el investigador en cadena ZachXBT advirtiera en Telegram que varios usuarios de Trust Wallet reportaron el drenaje de fondos. Esto ocurrió poco después de actualizar la extensión el 24 de diciembre. Trust Wallet lanzó una versión parcheada (la 2.69) el 25 de diciembre.

El director ejecutivo de Trust Wallet, Eowyn Chen, declaró posteriormente que la brecha se originó a partir de una clave API filtrada de Chrome Web Store. Esto permitió a los atacantes publicar la extensión comprometida sin pasar por el proceso de publicación interno de la compañía.

Únete a Bybit ahora y reclama un bono de $50 en minutos