Un usuario de Trust Wallet informa haber perdido fondos sin autorizar la transacción

Incidente de Pérdida de Fondos en Trust Wallet

Un usuario de Trust Wallet ha informado haber perdido 3,830 USDT de su billetera de criptomonedas sin haber autorizado ninguna transacción, lo que genera nuevas preocupaciones sobre la seguridad de la plataforma de autocustodia.

La Queja de Iaroslav Dubovoi

En una publicación del 3 de noviembre en X, Iaroslav Dubovoi, quien utiliza este seudónimo, afirmó que los fondos habían desaparecido de su billetera sin ninguna advertencia o solicitud de aprobación de transacción.

"Acabo de perder $3,830 USDT"

, escribió Dubovoi, añadiendo que simplemente abrió la aplicación y descubrió que su dinero había desaparecido.

Según el usuario, los registros de la blockchain mostraron que los fondos habían sido transferidos, aunque no pudo explicar cómo se había llevado a cabo la transacción. Dubovoi cuestionó la seguridad de la billetera y exigió una explicación a Trust Wallet, instando a otros usuarios a compartir su publicación.

"Acabo de perder $3,830 USDT sin aprobación de transacción. Sin advertencia. Simplemente abrí mi billetera y mi dinero había desaparecido. La blockchain confirma que los fondos fueron transferidos, pero aún no tengo idea de cómo. ¿Cuál es el sentido de una billetera de criptomonedas si no puedes..."

La queja había atraído más de 166,000 vistas en el momento de la captura de pantalla proporcionada, junto con cientos de respuestas y reenvíos. Tras su queja inicial, Dubovoi publicó lo que describió como el ID de transacción asociado con los fondos desaparecidos. El hash de transacción que compartió fue: 6e26ec6faf90f1c9f484e5f19d29a207da0c55918191c8dbf20625d9250ac25d.

Seguridad de Trust Wallet

Dubovoi afirmó que había estado usando la misma billetera durante aproximadamente cinco años y había tomado constantemente precauciones para proteger sus tenencias de criptomonedas. Su relato del incidente sugiere que no aprobó conscientemente la transferencia en el momento en que desaparecieron los fondos. El identificador de transacción proporciona un punto de partida para examinar el movimiento de los fondos, aunque la red blockchain, la dirección del destinatario y las circunstancias que rodean la transferencia no se establecieron en las publicaciones proporcionadas.

Trust Wallet es una billetera de criptomonedas de autocustodia, lo que significa que los usuarios retienen el control de las claves privadas necesarias para autorizar transacciones. A diferencia de los intercambios centralizados, donde los activos de los clientes generalmente son retenidos y gestionados por la plataforma, las billeteras de autocustodia permiten a los usuarios gestionar su criptomoneda directamente.

Las transferencias no autorizadas pueden ocurrir a través de varios métodos, incluidos claves privadas comprometidas, permisos de contratos inteligentes maliciosos y firmas de transacción engañosas. El método particular involucrado en la pérdida reportada por Dubovoi no ha sido identificado.

Otras Quejas de Usuarios

En un intercambio separado en X, otro usuario de Trust Wallet, identificado como Abdul, se quejó de encontrar problemas al intercambiar tokens de criptomonedas. La queja recibió una respuesta de la cuenta verificada de Soporte de Trust Wallet el 4 de noviembre.

"Hola, lamento saber que tienes problemas con tu intercambio. Este artículo cubre los errores de intercambio más comunes y cómo resolverlos: si tu problema no está cubierto allí, toca este enlace, presiona 'Abrir en Trust Wallet' y dile al asistente que..."

Los representantes de soporte dirigieron a Abdul a un artículo de solución de problemas que cubría intercambios fallidos, transacciones atascadas y situaciones en las que los usuarios reciben una cantidad inesperada de criptomonedas.

En otra queja publicada el 3 de noviembre, un usuario de X identificado como Mister Tee afirmó que su Trust Wallet había sido drenada después de encontrarse con alguien que se hacía pasar por un representante de soporte en el servidor de Discord de NEAR Protocol. El usuario compartió capturas de pantalla de la actividad de su billetera que mostraban transacciones salientes que involucraban ETH, BTC, BNB y NEAR, incluida una transferencia de 3 NEAR valorada en aproximadamente $11.49.

"Hola, ¿puede alguien ayudarme? Una persona que se hace pasar por soporte en el servidor de Near en Discord acaba de drenar mi Trust Wallet. ¿Es posible rastrearlos?"

A diferencia de Mister Tee, quien atribuyó sus pérdidas a un representante de soporte falso, Dubovoi mantuvo que no había aprobado ninguna transacción ni recibido una advertencia antes de descubrir que sus fondos estaban desaparecidos.

Incidentes de Seguridad Anteriores

La última queja sigue a problemas de seguridad anteriores que involucraron a Trust Wallet, incluido un incidente importante que afectó su extensión de navegador en diciembre de 2025. Como informó anteriormente crypto.news, Trust Wallet reconoció que un incidente de seguridad relacionado con la versión 2.68 de su extensión de Chrome había permitido a los atacantes drenar criptomonedas de los usuarios afectados sin aprobaciones de transacción.

El investigador de blockchain ZachXBT inicialmente señaló las transferencias sospechosas después de que múltiples usuarios informaran retiros no autorizados. El ex CEO de Binance, Changpeng Zhao, confirmó posteriormente que los usuarios afectados serían compensados mientras la compañía investigaba el incidente. Las pérdidas del exploit de billetera de diciembre alcanzaron aproximadamente $7 millones, con investigadores identificando código malicioso introducido a través de una versión comprometida de la extensión del navegador.

Más recientemente, Trust Wallet advirtió a los usuarios sobre un sitio web fraudulento que se hacía pasar por su servicio de tarjeta de criptomonedas. La advertencia concernía intentos de phishing diseñados para engañar a los usuarios para que conectaran sus billeteras y potencialmente firmaran transacciones maliciosas. Tales ataques pueden otorgar a terceros permiso para transferir tokens específicos sin requerir que obtengan la frase de recuperación de una billetera.

Una investigación separada de octubre realizada por la firma de seguridad blockchain Salus identificó firmas de permisos USDG maliciosas que permitieron a los atacantes obtener permisos de gasto y retirar fondos de billeteras afectadas. En esos casos, los atacantes utilizaron autorizaciones obtenidas previamente para ejecutar transferencias de tokens sin requerir que las víctimas aprobaran cada movimiento subsiguiente.

Trust Wallet ha aconsejado anteriormente a los usuarios que eviten compartir frases de recuperación o claves privadas y que utilicen sus canales de soporte oficiales al investigar actividades sospechosas en la billetera.