Drenaje Masivo de Carteras EVM: Cientos de Usuarios Afectados en Ataque Vinculado a Trust Wallet
El panorama de la seguridad cripto en 2025 enfrenta una nueva y sigilosa amenaza. A diferencia de los hackeos espectaculares a protocolos, este incidente se caracteriza por un drenaje sistemático y generalizado de fondos de cientos de carteras en diversas blockchains compatibles con la Máquina Virtual de Ethereum (EVM). Las pérdidas individuales, deliberadamente inferiores a los $2.000, parecen diseñadas para pasar desapercibidas. La investigación apunta a una posible conexión con el gran hackeo de Trust Wallet de Navidad de 2025. Este artículo analiza el ataque, explora sus vínculos y ofrece una guía esencial para proteger tus activos.
El Ataque Actual: Un Drenaje Sigiloso y Generalizado
El Misterioso Drenaje de Carteras EVM: Datos y Alcance
El investigador onchain ZachXBT alertó a la comunidad sobre este patrón. El ataque no se limitó a una sola red, afectando carteras en Ethereum, BNB Smart Chain y Polygon. Esto sugiere que la vulnerabilidad explotada es común a las blockchains EVM. La estrategia de extraer cantidades menores a $2.000 por cartera indica un ataque automatizado a gran escala, cuyo objetivo es acumular ganancias sin alertar inmediatamente a las víctimas.
La Pista del Correo Falso de MetaMask
Vladimir S., analista de ciberseguridad, planteó una hipótesis relevante: el vector de entrada pudo ser un ataque de phishing mediante “correo spoofing”. Los usuarios afectados pudieron haber recibido un email fraudulento que imitaba legítimamente a MetaMask, dirigiéndolos a un sitio web falso. El objetivo final era robar frases semilla o hacer que aprobaran transacciones maliciosas. Esta técnica, aunque conocida, sigue siendo muy efectiva.
El Posible Origen: El Hackeo de Trust Wallet en Navidad 2025
Conexión con un Hackeo Mayor: El Caso Trust Wallet
Para entender el riesgo actual, es crucial revisar el 25 de diciembre de 2025. Ese día, Trust Wallet, la cartera propiedad de Binance, sufrió un grave compromiso que resultó en pérdidas de unos $7 millones, afectando a 2.596 carteras. Binance asumió la responsabilidad y se comprometió a reembolsar a las víctimas.
El Complejo Ataque de Cadena de Suministro “Sha1-Hulud”
El reporte oficial detalló que no fue un hackeo simple, sino un sofisticado ataque a la cadena de suministro (supply chain attack). Bautizado “Sha1-Hulud”, el proceso fue:
1. Filtración en GitHub: Los atacantes robaron credenciales de desarrollador del repositorio de Trust Wallet.
2. Acceso al código fuente: Con esas credenciales, accedieron al código de la extensión del navegador.
3. Extensión maliciosa: Modificaron el código, creando una versión maliciosa que subieron al Chrome Web Store. Los usuarios que la instalaron durante la ventana crítica vieron robados sus fondos.
¿Un Trabajo Interno? La Polémica Hipótesis
La complejidad del ataque llevó a figuras como Anndy Lian, asesor de blockchain, y a Changpeng “CZ” Zhao, cofundador de Binance, a sugerir una posibilidad inquietante: el nivel de acceso necesario podría indicar la participación de alguien con privilegios internos. Es crucial aclarar que esta es una hipótesis no confirmada, basada en la sofisticación del ataque.
Análisis y Consecuencias: Un Ecosistema Bajo Amenaza
¿Qué Significan Estos Ataques para la Seguridad Cripto?
De lo Específico a lo General: Un Patrón Preocupante
La conexión entre ambos eventos es clave. El hackeo de Trust Wallet fue un ataque dirigido. El drenaje masivo actual parece una explotación más amplia y automatizada. Los investigadores especulan que podría usar datos o métodos derivados del primer ataque, como una lista de direcciones vulnerables identificadas entonces. La firma Hackless lo describió como una “explotación automatizada de red amplia”.
La Paradoja de la Seguridad en 2025
Este panorama es paradójico. Reportes como el de PeckShield indican que las pérdidas totales por hackeos disminuyeron alrededor de un 60% en diciembre de 2025, sugiriendo mejoras en la seguridad DeFi. Sin embargo, las amenazas evolucionan. El foco ahora también está en el usuario final, con ataques más sigilosos y personalizados. La batalla por la seguridad ha cambiado de frente.
Guía de Protección para el Usuario: Acciones Clave
Protege Tus Activos: Medidas Esenciales Tras Estos Ataques
Verificación y Precaución Extrema
• Correos y Enlaces: Desconfía absolutamente de cualquier correo no solicitado que parezca venir de MetaMask, Trust Wallet o cualquier servicio cripto. Nunca hagas clic en sus enlaces. Accede siempre escribiendo la URL oficial directamente en tu navegador.
• Extensiones de Navegador: Solo descárgalas desde los sitios web oficiales. No confíes en enlaces de foros, redes sociales o correos.
• Frase Semilla / Clave Privada: NUNCA, bajo ninguna circunstancia, la ingreses en ningún sitio web, formulario o aplicación. Una cartera legítima jamás te pedirá esto.
Auditoría y Gestión Activa de tu Cartera
• Revocar Aprobaciones: Usa regularmente herramientas como Revoke.cash, Etherscan’s Token Approval o BscScan para revisar y revocar permisos (allowances) concedidos a contratos inteligentes. Elimina los que no uses.
• Monitoreo Activo: Revisa el historial de transacciones de tus direcciones con frecuencia. Considera configurar alertas onchain para movimientos inusuales.
• Cartera de Hardware: Para cantidades significativas, el uso de una cartera de hardware (como Ledger o Trezor) es la opción más segura, ya que aísla tus claves privadas de internet.
• Actualizaciones: Mantén el software de tu cartera (especialmente extensiones) y tu navegador siempre actualizados.
Conclusión: Vigilancia Constante en el Espacio Cripto
Los eventos recientes pintan un panorama claro: el ecosistema cripto se enfrenta a amenazas híbridas. Por un lado, hackeos técnicamente complejos a la infraestructura (como el ataque a la cadena de suministro). Por otro, campañas de phishing masivas y sigilosas dirigidas al usuario final. La seguridad es, más que nunca, una responsabilidad compartida. Los proyectos deben redoblar esfuerzos en la protección de su código y las auditorías. Pero el eslabón final y más crítico es un usuario informado, escéptico y proactivo. La cautela no es paranoia; es la principal línea de defensa. Comparte esta información, sigue a investigadores como ZachXBT y aplica hoy mismo las medidas de protección. En el mundo cripto de 2025, la vigilancia constante no es una opción, es una necesidad.
