El cofundador de Binance, Changpeng Zhao, ha advertido a los usuarios de criptomonedas sobre un sitio web fraudulento de Trust Wallet diseñado para engañar a los visitantes y hacer que conecten sus billeteras, mientras que informes separados han generado preocupación por un exploit de 1,1 millones de dólares dirigido a usuarios de iPhone.
Resumen
- El cofundador de Binance, Changpeng Zhao, advirtió a los usuarios sobre un sitio web falso de Trust Wallet que engaña a los visitantes para que conecten sus billeteras de criptomonedas con el pretexto de revisar transferencias.
- El investigador de seguridad Anurag descubrió que el sitio web malicioso es compatible con Trust Wallet, Phantom y OKX Wallet y contiene código capaz de escanear los saldos de las billeteras y preparar transferencias a direcciones preestablecidas.
- El investigador dijo que la firma de transacciones estaba deshabilitada cuando se examinó el sitio web, aunque su JavaScript contenía los componentes necesarios para preparar transferencias de criptomonedas.
- Informes separados alegaron que un atacante había robado aproximadamente 1,1 millones de dólares a usuarios de Trust Wallet mediante un exploit que afectaba a dispositivos con iOS 18.5, y se instó a los usuarios a actualizar sus sistemas operativos.
El investigador de seguridad Anurag, que opera la cuenta Malwarehunter en X, identificó el sitio web sospechoso el 5 de noviembre y publicó detalles del JavaScript malicioso utilizado para interactuar con billeteras de criptomonedas.
El sitio web, alojado en trastwallet[.]cam, suplanta a Trust Wallet y presenta a los visitantes un servicio que supuestamente les permite revisar transferencias de criptomonedas antes de aprobarlas.
Zhao compartió los hallazgos del investigador con sus seguidores y advirtió a los usuarios que presten mucha atención a las direcciones de los sitios web.
“Hay más sitios web de phishing por ahí… .cam no es .com. ¡Tengan cuidado!”, escribió Zhao.
La advertencia se produce en medio de afirmaciones separadas de que los atacantes han robado aproximadamente 1,1 millones de dólares a usuarios de Trust Wallet mediante un exploit que afecta a dispositivos con iOS 18.5.
El sitio web falso de Trust Wallet es compatible con tres importantes billeteras de criptomonedas
Según los hallazgos técnicos de Anurag, el sitio web fraudulento contiene JavaScript diseñado para interactuar con Trust Wallet, Phantom y OKX Wallet, lo que permite a sus operadores dirigirse a usuarios de múltiples servicios de billeteras de criptomonedas.
Una vez que los visitantes conectan sus billeteras, el script puede escanear sus saldos de criptomonedas a través de una interfaz de programación de aplicaciones de backend y preparar transferencias a direcciones de destinatarios ya especificadas en el código.
El investigador identificó dos componentes de la operación, incluido un endpoint de escaneo de billeteras y un archivo de integración de JavaScript responsable de gestionar las conexiones de billeteras.
Las capturas de pantalla del sitio web muestran una página titulada “Revise las transferencias de su billetera”, acompañada de un diseño de tarjeta de pago digital y un botón destacado que pide a los visitantes que conecten sus billeteras.
La página afirma que las transferencias se enviarán a las direcciones de recepción indicadas y anuncia un límite por activo que va desde 1 hasta 5.000 dólares.
Otra pantalla describe el servicio como un proceso automático de revisión de activos, con referencias separadas a las comisiones de red, límites de transferencia independientes y autorización de la billetera.
Aunque el código contiene los componentes necesarios para preparar transacciones, Anurag informó que la firma de transacciones estaba deshabilitada cuando examinó el sitio web.
Los hallazgos describen una operación de phishing capaz de identificar los saldos de las billeteras y preparar transacciones, mientras que la función de firma deshabilitada limita lo que la versión identificada del script podría ejecutar.
Los usuarios de Trust Wallet enfrentan afirmaciones separadas de exploit en iOS
Mientras tanto, otra advertencia que circuló el 5 de noviembre alegaba que un atacante no identificado había robado aproximadamente 1,1 millones de dólares a usuarios de Trust Wallet mediante un exploit dirigido al sistema operativo iOS 18.5 de Apple.
La afirmación fue compartida por la cuenta de X Emperor.SOL, que dijo que el ataque podría extraer las frases semilla de las billeteras de las víctimas de los dispositivos afectados.
Según la publicación, el soporte de Trust Wallet había instado a los usuarios a actualizar sus sistemas operativos de inmediato.
“Actualiza iOS lo antes posible”, citó la cuenta la advertencia del soporte.
La publicación incluía una captura de pantalla de transferencias de criptomonedas que involucraban direcciones de depósito de Binance y billeteras calientes, con varias transacciones denominadas en USDT.
Las transferencias mostradas incluían montos de 500.000 USDT, 100.000 USDT y 190.000 USDT, aunque la captura de pantalla no establecía cómo se conectaban las transacciones con el supuesto exploit de iPhone.
Por separado, investigadores de seguridad han identificado previamente ataques contra versiones anteriores de iOS que pueden extraer información sensible de aplicaciones de criptomonedas.
En marzo, investigadores de Google, Lookout e iVerify identificaron el exploit DarkSword, que atacaba iPhones vulnerables a través de sitios web comprometidos y podía exponer información de billeteras de criptomonedas.
Apple posteriormente abordó las vulnerabilidades mediante actualizaciones de software y aconsejó a los usuarios mantener sus dispositivos actualizados.
Trust Wallet ha enfrentado múltiples incidentes de seguridad
Las últimas advertencias siguen a varias quejas de seguridad que involucran a usuarios de Trust Wallet en las últimas semanas.
El 4 de noviembre, crypto.news informó sobre la queja de un usuario de que 3.830 USDT habían desaparecido de su billetera sin ninguna aprobación de transacción ni advertencia.
El usuario, Iaroslav Dubovoi, dijo que descubrió los fondos faltantes después de abrir la aplicación y luego encontró registros de blockchain que mostraban que la criptomoneda había sido transferida.
Otro usuario afirmó que alguien que se hacía pasar por un representante de soporte en el servidor de Discord de NEAR Protocol había vaciado su billetera, con las transacciones reportadas involucrando varias criptomonedas.
Trust Wallet había advertido previamente sobre un sitio web fraudulento de tarjetas de criptomonedas el 28 de octubre después de que investigadores descubrieran un servicio no autorizado que anunciaba beneficios de pago premium bajo la marca de la compañía.
El servicio falso prometía un límite de gasto de 100.000 dólares, recompensas de cashback de hasta el 8% y emisión de tarjetas por solo 1 dólar, pero requería que los visitantes conectaran sus billeteras de criptomonedas.
James Bro, quien se identificó como miembro del equipo de seguridad de Trust Wallet, confirmó que el sitio web no estaba afiliado a la compañía y dirigió a los usuarios a sus canales oficiales.
Anteriormente, en diciembre de 2025, Trust Wallet sufrió un incidente de seguridad que involucró la versión 2.68 de su extensión de navegador Chrome, que contenía código malicioso capaz de exponer información sensible de la billetera.
Los atacantes utilizaron la extensión comprometida para robar criptomonedas de los usuarios afectados, con pérdidas reportadas que finalmente alcanzaron millones de dólares.
El ex CEO de Binance, Zhao, dijo posteriormente que los usuarios afectados recibirían compensación mientras la compañía investigaba el incidente.
Las preocupaciones de seguridad que involucran teléfonos inteligentes más antiguos han continuado más allá del propio software del proveedor de billeteras. El 1 de noviembre, el fundador de OneKey, Yishi Wang, advirtió sobre debilidades de seguridad que afectan a modelos más antiguos de iPhone.
Wang identificó vulnerabilidades de hardware que afectan a dispositivos desde el iPhone 4S hasta el iPhone 11 y el iPhone SE de segunda generación, explicando que ciertas debilidades no pueden corregirse mediante actualizaciones ordinarias del sistema operativo.
Aconsejó a los tenedores de criptomonedas que habían expuesto sus frases de recuperación en dispositivos vulnerables que generaran nuevas frases y trasladaran sus activos a billeteras recién aseguradas.
