Un usuario de Trust Wallet ha reportado la pérdida de 3.830 USDT de su monedero de criptomonedas sin haber autorizado ninguna transacción, lo que genera nuevas preocupaciones sobre la seguridad de la plataforma de autocustodia.
Resumen
- Un usuario de Trust Wallet afirmó que 3.830 USDT desaparecieron de su monedero sin ninguna aprobación de transacción ni advertencia, a pesar de haber utilizado la aplicación durante aproximadamente cinco años.
- Otro usuario se quejó de que los tokens intercambiados por USDC nunca llegaron, lo que llevó al Soporte de Trust Wallet a proporcionar instrucciones de solución de problemas y ofrecer asistencia a través de su sistema de soporte.
- Un usuario diferente alegó que alguien que se hacía pasar por un representante de soporte en el servidor de Discord de NEAR Protocol vació su Trust Wallet, con capturas de pantalla que mostraban transacciones salientes que involucraban múltiples criptomonedas.
- El primer denunciante sostuvo que no había autorizado ninguna transferencia, mientras que la causa de la pérdida reportada sigue sin estar clara.
En una publicación del 3 de noviembre en X, Iaroslav Dubovoi, quien usa el identificador @noirvox_studio, afirmó que los fondos habían desaparecido de su monedero sin ninguna advertencia ni solicitud de aprobación de transacción.
"Acabo de perder $3.830 USDT de mi @TrustWallet", escribió Dubovoi, y añadió que simplemente había abierto la aplicación y descubrió que su dinero había desaparecido.
Según el usuario, los registros de la blockchain mostraban que los fondos habían sido transferidos, aunque no podía explicar cómo había tenido lugar la transacción.
Dubovoi cuestionó la seguridad del monedero y exigió una explicación a Trust Wallet, instando a otros usuarios a compartir su publicación.
La queja había atraído más de 166.000 visualizaciones en el momento de la captura de pantalla proporcionada, junto con cientos de respuestas y republicaciones.
Usuario de Trust Wallet comparte el hash de la transacción tras reportar fondos faltantes
Tras su queja inicial, Dubovoi publicó lo que describió como el ID de transacción asociado con los fondos faltantes.
6e26ec6faf90f1c9f484e5f19d29a207da0c55918191c8dbf20625d9250ac25d
Dubovoi afirmó que había estado usando el mismo monedero durante aproximadamente cinco años y que había tomado constantemente precauciones para proteger sus tenencias de criptomonedas.
Su relato del incidente sugiere que no aprobó conscientemente la transferencia en el momento en que los fondos desaparecieron.
El identificador de transacción proporciona un punto de partida para examinar el movimiento de los fondos, aunque la red blockchain, la dirección del destinatario y las circunstancias que rodearon la transferencia no se establecieron en las publicaciones proporcionadas.
Trust Wallet es un monedero de criptomonedas de autocustodia, lo que significa que los usuarios conservan el control de las claves privadas necesarias para autorizar transacciones.
A diferencia de los exchanges centralizados, donde los activos de los clientes generalmente son mantenidos y gestionados por la plataforma, los monederos de autocustodia permiten a los usuarios gestionar sus criptomonedas directamente.
Las transferencias no autorizadas pueden ocurrir a través de varios métodos, incluidos claves privadas comprometidas, permisos maliciosos de contratos inteligentes y firmas de transacciones engañosas.
El método particular involucrado en la pérdida reportada por Dubovoi no ha sido identificado.
En un intercambio separado en X, otro usuario de Trust Wallet, identificado como Abdul bajo el identificador @HasbullahAbdulH, se quejó de encontrar problemas al intercambiar tokens de criptomonedas.
La queja recibió una respuesta de la cuenta verificada de Soporte de Trust Wallet el 4 de noviembre.
Los representantes de soporte dirigieron a Abdul a un artículo de solución de problemas que cubre intercambios fallidos, transacciones atascadas y situaciones en las que los usuarios reciben una cantidad inesperada de criptomonedas.
En otra queja publicada el 3 de noviembre, un usuario de X identificado como Mister Tee, que usa el identificador @meeyatariq, afirmó que su Trust Wallet había sido vaciada después de encontrarse con alguien que se hacía pasar por un representante de soporte en el servidor de Discord de NEAR Protocol.
El usuario compartió capturas de pantalla de la actividad de su billetera que mostraban transacciones salientes que involucraban ETH, BTC, BNB y NEAR, incluida una transferencia de 3 NEAR valorada en aproximadamente $11.49.
A diferencia de Mister Tee, quien atribuyó sus pérdidas a un falso representante de soporte, Dubovoi sostuvo que no había aprobado ninguna transacción ni recibido una advertencia antes de descubrir que sus fondos faltaban.
Trust Wallet ya ha lidiado anteriormente con incidentes de seguridad de billeteras
La última queja se produce tras problemas de seguridad anteriores relacionados con Trust Wallet, incluido un incidente importante que afectó a su extensión de navegador en diciembre de 2025.
Como informó previamente crypto.news, Trust Wallet reconoció que un incidente de seguridad relacionado con la versión 2.68 de su extensión de Chrome había permitido a los atacantes vaciar criptomonedas de los usuarios afectados sin aprobaciones de transacciones.
El investigador de blockchain ZachXBT señaló inicialmente las transferencias sospechosas después de que múltiples usuarios reportaran retiros no autorizados.
El ex CEO de Binance, Changpeng Zhao, confirmó posteriormente que los usuarios afectados serían compensados mientras la empresa investigaba el incidente.
Las pérdidas del exploit de billeteras de diciembre finalmente alcanzaron aproximadamente $7 millones, con investigadores identificando código malicioso introducido a través de una versión comprometida de la extensión de navegador.
El incidente involucró a atacantes que obtuvieron acceso al código fuente de la extensión y distribuyeron una versión maliciosa a través de Chrome Web Store.
Más recientemente, Trust Wallet advirtió a los usuarios sobre un sitio web fraudulento que se hacía pasar por su servicio de tarjeta de criptomonedas.
La advertencia concernía a intentos de phishing diseñados para engañar a los usuarios y hacer que conectaran sus billeteras y potencialmente firmaran transacciones maliciosas.
Tales ataques pueden otorgar a terceros permiso para transferir tokens específicos sin requerir que obtengan la frase de recuperación de una billetera.
Una investigación separada de octubre de la firma de seguridad blockchain Salus identificó firmas de permisos USDG maliciosas que permitían a los atacantes obtener permisos de gasto y retirar fondos de las billeteras afectadas.
En esos casos, los atacantes utilizaron autorizaciones obtenidas previamente para ejecutar transferencias de tokens sin requerir que las víctimas aprobaran cada movimiento posterior.
Trust Wallet ha aconsejado previamente a los usuarios que eviten compartir frases de recuperación o claves privadas y que utilicen sus canales de soporte oficiales al investigar actividad sospechosa en la billetera.
