Lo que los usuarios de Trust Wallet deben saber sobre los recientes problemas de seguridad y los planes de compensación

Un incidente de seguridad importante que involucró la Extensión de Navegador Trust Wallet v2.68 salió a la luz después de que una clave API comprometida entre el 24 y el 26 de diciembre de 2025 permitiera la inyección de código malicioso en el sistema. La causa raíz se remonta al ataque a la cadena de suministro Sha1-Hulud de noviembre, cuando los atacantes explotaron credenciales filtradas de GitHub para acceder sin autorización a la API de Chrome Web Store. Esta vulnerabilidad afectó directamente a 2,520 direcciones de billetera, con aproximadamente $8.5 millones en activos digitales robados a los usuarios afectados.

Respuesta de Trust Wallet e Iniciativa de Compensación

En lugar de evadir la responsabilidad, Trust Wallet ha dado un paso proactivo para compensar a los usuarios afectados. La compañía está finalizando su proceso de verificación para confirmar la propiedad y autorizar los reembolsos. Los expertos en seguridad señalan que este enfoque contrasta con cómo muchas plataformas han manejado históricamente las brechas, haciendo que el compromiso de Trust Wallet sea notable para los usuarios afectados.

El equipo ha iniciado contacto con las víctimas que reportaron formalmente el incidente a través de canales oficiales. Hasta la fecha, la plataforma ha recibido más de 5,000 reclamaciones, y cada envío está siendo revisado individualmente para garantizar cantidades de compensación precisas y verificar la legitimidad de la propiedad. Los usuarios que buscan compensación deben transferir sus activos restantes a nuevas billeteras seguras de inmediato y presentar sus reclamaciones utilizando el formulario oficial de envío proporcionado por Trust Wallet.

Resolución Técnica y Próximos Pasos

Trust Wallet lanzó la Extensión de Navegador v2.69 con parches de seguridad integrales y ha revocado los permisos de publicación comprometidos y las credenciales API. Este enfoque de doble vía—abordando tanto la vulnerabilidad inmediata como previniendo futuros accesos no autorizados—demuestra esfuerzos por restaurar la confianza de los usuarios en la infraestructura de seguridad de la plataforma.

Para los usuarios que experimentaron pérdidas, las acciones críticas son claras: mover los activos restantes a nuevas billeteras sin demora y presentar reclamaciones de compensación a través del portal oficial de Trust Wallet. La gestión transparente del incidente por parte de la compañía, incluyendo explicaciones detalladas tanto del origen de la brecha como de las medidas de remediación, sugiere que los usuarios afectados que sigan los procedimientos adecuados pueden esperar una revisión sistemática de sus reclamaciones.