Trust Wallet ha abierto un proceso formal de reembolso para los usuarios que perdieron fondos después de que se descubriera código malicioso en una versión reciente de su extensión para el navegador Chrome, lo que marca una de las respuestas de seguridad más significativas hasta la fecha.
El proveedor de la billetera dijo que los usuarios afectados ahora pueden presentar reclamaciones a través de un portal oficial, donde deben enviar datos básicos de identidad junto con las direcciones de las billeteras comprometidas, las direcciones de los atacantes y los hashes de las transacciones vinculadas al robo.
Trust Wallet indicó que cubriría todas las pérdidas verificadas y enfatizó que cada envío será sometido a una revisión detallada para evitar riesgos adicionales.
La empresa confirmó que aproximadamente 7 millones de dólares en activos digitales fueron extraídos de usuarios en varias blockchains, incluidas Bitcoin, Ether y Solana.
La firma de seguridad blockchain PeckShield informó que más de 4 millones de dólares ya habían sido canalizados a través de exchanges centralizados como ChangeNOW, FixedFloat y KuCoin, mientras que cerca de 3 millones permanecían en billeteras controladas por el atacante hasta el jueves.
El fundador de Binance, Changpeng Zhao, cuya empresa adquirió Trust Wallet en 2018, afirmó que las pérdidas serían cubiertas íntegramente. “TrustWallet se hará cargo”, escribió en X, añadiendo que los fondos de los usuarios “están SAFU”.
También lee: Why JPMorgan Is Cutting Off Stablecoin Neobanks In Latin America Despite Crypto-Friendly Messaging
Cómo ocurrió la brecha
El problema surgió el día de Navidad, cuando el analista on-chain ZachXBT advirtió que los usuarios estaban reportando retiros repentinos de fondos después de actualizar a la versión del 24 de diciembre de la extensión.
Trust Wallet lanzó una versión corregida el 25 de diciembre.
Según la directora ejecutiva Eowyn Chen, el ataque se originó por una clave de API filtrada de Chrome Web Store, lo que permitió que se publicara una versión maliciosa de la extensión fuera del canal interno de publicaciones de la empresa.
Investigadores de seguridad de SlowMist encontraron que la versión fraudulenta utilizaba una biblioteca de análisis modificada para robar frases semilla.
Los usuarios que accedieron a la extensión comprometida antes del 26 de diciembre a las 11 a. m. UTC estuvieron potencialmente expuestos, indicó Trust Wallet.
Alcance e impacto en los usuarios
El incidente afectó únicamente a la versión 2.68 de la extensión de Chrome; los usuarios de la aplicación móvil y quienes utilizaban otras versiones de la extensión no se vieron afectados.
La extensión de Trust Wallet tiene alrededor de un millón de usuarios, según su ficha en Chrome Web Store.
Read Next: Bitcoin Breaks Downtrend, Rare Market Signals Hint At Multi-Week Rally