{"id":405815,"date":"2025-12-31T18:42:10","date_gmt":"2025-12-31T17:42:10","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=405815"},"modified":"2026-01-01T11:45:36","modified_gmt":"2026-01-01T10:45:36","slug":"8-millones-y-medio-de-dolares-uno-de-los-robos-mas-grandes-por-culpa-de-una-extension-de-chrome","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/8-millones-y-medio-de-dolares-uno-de-los-robos-mas-grandes-por-culpa-de-una-extension-de-chrome\/","title":{"rendered":"8 millones y medio de d\u00f3lares: uno de los robos m\u00e1s grandes por culpa de una extensi\u00f3n de Chrome"},"content":{"rendered":"\n

El hackeo de la extensi\u00f3n de Chrome de Trust Wallet, ocurrido en noviembre de 2025, ha dejado al descubierto graves vulnerabilidades en la seguridad de la empresa, resultando en un robo de aproximadamente 8.5 millones de d\u00f3lares en activos<\/strong>. En un an\u00e1lisis posterior al incidente, Trust Wallet revel\u00f3 que los secretos de su repositorio de GitHub fueron expuestos, lo que permiti\u00f3 al atacante acceder al c\u00f3digo fuente de la extensi\u00f3n y a la clave API de Chrome Web Store (CWS).<\/p>\n\n\n\n

Un robo millonario<\/h2>\n\n\n\n

Con el acceso completo a la API de CWS gracias a la clave filtrada, el atacante logr\u00f3 subir versiones maliciosas de la extensi\u00f3n sin pasar por el proceso de revisi\u00f3n habitual de Trust Wallet. Se registr\u00f3 un dominio malicioso, “metrics-trustwallet[.]com”, donde se distribuy\u00f3 una versi\u00f3n trojanizada de la extensi\u00f3n<\/strong>, dise\u00f1ada para robar frases mnemot\u00e9cnicas de los usuarios y proporcionar acceso no autorizado a sus billeteras.<\/p>\n\n\n\n

Este ataque se produce en un contexto m\u00e1s amplio de un incidente de cadena de suministro de software conocido como Sha1-Hulud. Este ataque ha afectado a m\u00faltiples empresas, permitiendo a los atacantes introducir c\u00f3digo malicioso a trav\u00e9s de herramientas de desarrollo utilizadas com\u00fanmente. La nueva versi\u00f3n de este malware, Shai-Hulud 3.0, ha llegado con mejoras en la ofuscaci\u00f3n<\/strong> y la fiabilidad, lo que podr\u00eda dificultar su detecci\u00f3n.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Ante este evento, Trust Wallet ha iniciado un proceso de reclamaciones de reembolso para las v\u00edctimas<\/strong>, manejando cada caso de manera individual para protegerse contra el fraude. La empresa tambi\u00e9n ha implementado capacidades adicionales de monitoreo y controles relacionados con sus procesos de lanzamiento, con el fin de evitar futuros incidentes de esta naturaleza.<\/p>\n\n\n\n

En un mensaje posterior al ataque, Trust Wallet advirti\u00f3 a cerca de un mill\u00f3n de usuarios de su extensi\u00f3n que actualizaran a la versi\u00f3n 2.69, luego de que se facilitara una actualizaci\u00f3n maliciosa<\/strong>. La recuperaci\u00f3n de activos robados y la restauraci\u00f3n de la confianza del usuario ser\u00e1n esenciales en los pr\u00f3ximos meses para la plataforma.<\/p>\n","protected":false},"excerpt":{"rendered":"

El hackeo de la extensi\u00f3n de Chrome de Trust Wallet, ocurrido en noviembre de 2025, ha dejado al descubierto graves vulnerabilidades en la seguridad de la empresa, resultando en un robo de aproximadamente 8.5 millones de d\u00f3lares en activos. En un an\u00e1lisis posterior al incidente, Trust Wallet revel\u00f3 que los secretos de su repositorio de … Continue reading “8 millones y medio de d\u00f3lares: uno de los robos m\u00e1s grandes por culpa de una extensi\u00f3n de Chrome”<\/span><\/a><\/p>\n","protected":false},"author":9317,"featured_media":405816,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9317],"tags":[26358,9683,12557,31013],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-405815","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-bitcoin","tag-chrome","tag-ciberseguridad","tag-criptomoneda"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/405815","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/users\/9317"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/comments?post=405815"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/405815\/revisions"}],"predecessor-version":[{"id":405822,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/405815\/revisions\/405822"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media\/405816"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media?parent=405815"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/categories?post=405815"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/tags?post=405815"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/usertag?post=405815"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/vertical?post=405815"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/content-category?post=405815"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}