Foto: FellowNeko/Shutterstock
El reciente hackeo en Trust Wallet ha generado un gran revuelo dentro del sector cripto. En el incidente, ocurrido en torno a las fiestas navideñas, se sustrajeron casi 6 millones de euros en criptomonedas. Trust Wallet ha comenzado a verificar activamente a los usuarios tras el hackeo de su extensión de navegador. Este paso se produce después de comprobarse que el número de solicitudes de compensación es mucho mayor que el de wallets realmente afectadas.
El doble de reclamaciones
Igualmente llamativo es lo que ocurrió después del hackeo: el número de reclamaciones de compensación resultó ser casi el doble del número de wallets realmente afectadas. Según Eowyn Chen, directora de Trust Wallet, ya se han identificado 2.596 direcciones de wallet que pueden vincularse directamente como perjudicadas por el hackeo.
Al mismo tiempo, Trust Wallet recibió cerca de 5.000 solicitudes de compensación. Esto indica que parte de las reclamaciones podrían ser duplicadas o incluso falsas. Un control preciso de la titularidad es crucial para garantizar que los fondos lleguen a las personas correctas.
Verificación de las reclamaciones
El hackeo afectó específicamente a usuarios de escritorio de la extensión del navegador y provocó una pérdida de casi 6 millones de euros. Según CZ, propietario de Binance, esa cantidad será reembolsada en su totalidad. Sin embargo, debido al número inesperadamente alto de reclamaciones, el proceso de pago se ha vuelto más complejo. Por ello, el proyecto ha pasado a una fase de verificación estricta, en la que se comprueba cuidadosamente la titularidad de las wallets antes de efectuar cualquier pago.
Chen subraya que determinar la titularidad real de las wallets es esencial. Solo así se puede garantizar que los fondos lleguen a los usuarios correctos. Por ello, el equipo compara diversas fuentes de datos, incluidos datos onchain, para distinguir las reclamaciones legítimas de los intentos de engaño.
La investigación forense continúa
El ataque plantea preguntas más amplias sobre la seguridad. La empresa de ciberseguridad SlowMist informó que la extensión maliciosa no solo sustrajo fondos, sino que también exportó datos personales de los usuarios. El usuario de X Jad afirma que el atacante mostró un profundo conocimiento del código fuente y creó contratos inteligentes maliciosos.
Trust Wallet ha confirmado que el incidente se está investigando seriamente, pero aún no puede afirmar si hubo implicación interna. Chen destaca que la precisión es más importante que la rapidez. Como ya se mencionó esta semana en Wallets y Exchanges, la filtración de datos puede provocar pérdidas de millones.
Posible causa: una actualización
El investigador onchain HSuite sugirió que una actualización reciente de la extensión de Chrome podría haber provocado la vulnerabilidad. Trust Wallet aún no ha confirmado esta versión. La empresa está llevando a cabo actualmente una investigación interna y forense para determinar exactamente cómo pudo producirse el ataque y si existen riesgos adicionales para los usuarios.
Por el momento, el foco está en la correcta gestión de las reclamaciones. Trust Wallet afirma que solo compartirá nuevos detalles cuando los hallazgos estén suficientemente fundamentados.
¿Hacer crecer tu patrimonio crypto sin operar de forma activa? Cada vez más personas recurren a bots de trading. Con los bots gratuitos de OKX puedes comerciar cryptos de manera automática. Algunas estrategias han llegado a generar en las últimas semanas más de 190 % con Ethereum o XRP.
Por supuesto, los bots no garantizan beneficios, pero pueden ser un buen complemento dentro de tu estrategia.
Extra: regístrate hoy en OKX y recibe 20 € en bitcoin gratis.
Nota: Los bots no garantizan ganancias y dependen de las condiciones del mercado.
