Un usuario de Trust Wallet dice que 3,830 USDT salieron de su billetera sin su aprobación, y que la causa de la transferencia no ha sido identificada. Su publicación en X, difundida el 3 de noviembre, superó las 166,000 vistas.

Iaroslav Dubovoi, que publica como @noirvox_studio, dijo que abrió la aplicación y encontró que sus fondos habían desaparecido. Según su relato, no recibió ninguna advertencia ni solicitud para aprobar una transacción. Pidió a Trust Wallet una explicación e instó a otros usuarios a compartir su publicación.

Lo que el usuario dice que ocurrió

Dubovoi dijo que los registros de la blockchain mostraban que los fondos habían sido movidos, pero que no podía explicar cómo. Luego publicó un hash de transacción que vinculó con los USDT desaparecidos, lo que da a los observadores un punto de partida para rastrear el destino de los fondos.

Dijo que había usado la misma billetera durante unos cinco años y que siempre había tomado medidas para proteger sus criptoactivos. La red blockchain, la dirección de destino y los detalles de la transferencia no fueron establecidos en sus publicaciones.

Trust Wallet es una billetera de autocustodia. Los usuarios conservan las claves privadas necesarias para aprobar transacciones, a diferencia de los exchanges centralizados, donde la plataforma administra los activos de los clientes. Como los usuarios controlan sus propias claves, las transacciones no pueden ser revertidas por la empresa una vez confirmadas en la cadena. Esa estructura deja los registros en la cadena, como el hash de transacción que publicó Dubovoi, como la principal evidencia pública en un caso como este.

Cómo los fondos pueden moverse sin una nueva aprobación

La denuncia ha llamado la atención sobre cómo funcionan los permisos de tokens en las billeteras de autocustodia. Las transferencias no autorizadas pueden ocurrir de varias maneras, incluidas claves privadas robadas, permisos de contratos inteligentes maliciosos y firmas de transacción engañosas. Algunos de estos métodos no requieren una aprobación nueva al momento en que los fondos salen de la billetera.

Las firmas de permit permiten a los tenedores de tokens autorizar gastos mediante una firma fuera de la cadena en lugar de una transacción de aprobación separada en la cadena. En una investigación de octubre, la firma de seguridad blockchain Salus identificó firmas de permit maliciosas de USDG que otorgaban a los atacantes derechos de gasto sobre los tokens de las víctimas. En esos casos, los atacantes usaron permisos que ya habían obtenido y luego movieron tokens sin que la víctima aprobara cada transferencia. Esa persistencia es la característica que mantiene a las firmas de permit en el centro de la atención: una sola firma fuera de la cadena puede establecer derechos de gasto que se extienden a transferencias posteriores.

Trust Wallet advirtió recientemente a los usuarios sobre un sitio web falso que copiaba su servicio de tarjeta cripto. El sitio fue diseñado para engañar a los usuarios y hacer que conectaran sus billeteras y posiblemente firmaran transacciones dañinas, lo que puede permitir que otros muevan ciertos tokens sin la frase de recuperación.

En diciembre de 2025, Trust Wallet confirmó que la versión 2.68 de su extensión de Chrome permitía a los atacantes vaciar fondos sin aprobaciones de transacciones. El investigador blockchain ZachXBT señaló primero las transferencias sospechosas después de que los usuarios reportaran retiros. Los atacantes habían accedido al código fuente de la extensión y distribuyeron una versión maliciosa a través de la Chrome Web Store. Las pérdidas alcanzaron unos 7 millones de dólares, y el exdirector ejecutivo de Binance, Changpeng Zhao, confirmó que los usuarios afectados serían compensados.

Un segundo usuario reporta el vaciado de su billetera tras un soporte falso en el Discord de NEAR

También el 3 de noviembre, un usuario de X llamado Mister Tee, que publica como @meeyatariq, dijo que su billetera fue vaciada tras contactar a alguien que se hacía pasar por soporte en el servidor de Discord de NEAR Protocol. Sus capturas de pantalla mostraban transferencias salientes de ETH, BTC, BNB y NEAR, incluidos 3 NEAR por unos 11.49 dólares.

"Same fucking shit happened to me as well, swapped tokens to USDC but I didn't get any. What a crap????" — ABDUL (@HasbullahAbdulH) November 3, 2026

A diferencia de Mister Tee, Dubovoi no vinculó su pérdida con ningún contacto externo. Ha dicho que no aprobó nada antes de que los fondos desaparecieran. Cómo se autorizó la transferencia, y si Trust Wallet responde a su solicitud de explicación, no ha sido establecido.

Trust Wallet ha aconsejado a los usuarios no compartir sus frases de recuperación ni claves privadas, y apoyarse en los canales oficiales de soporte al investigar actividad sospechosa.

Otro usuario, Abdul, que publica como @HasbullahAbdulH, se quejó en X de problemas al intercambiar tokens. La cuenta verificada de Trust Wallet Support respondió el 4 de noviembre y lo dirigió a una guía sobre intercambios fallidos, transacciones atascadas y recepción de montos inesperados. Esa respuesta se refería a problemas de intercambio, no a la denuncia del vaciado.

Este artículo se basa en el informe de Blockonomi.