Changpeng Zhao (CZ), cofundador de Binance, utilizó su cuenta en X el 5 de noviembre para advertir a los usuarios de criptomonedas sobre un sitio web de phishing que imita a Trust Wallet. El sitio, alojado en trastwallet.cam, atrae a los visitantes para que conecten sus carteras bajo el pretexto de «revisar transferencias». El investigador de seguridad Anurag, quien administra la cuenta Malwarehunter X, publicó detalles técnicos que muestran que la página puede interactuar con Trust Wallet, Phantom y OKX Wallet, escanear saldos a través de una API de backend y preparar transacciones hacia direcciones codificadas.

Cómo funciona el sitio falso

Según el análisis de Anurag, la página muestra un banner de «Revisa las transferencias de tu cartera» y un botón que invita a los usuarios a conectar su cartera. Una vez establecida la conexión, un código JavaScript contacta con un punto de escaneo que recupera los activos en tokens de la cartera. Un segundo script entonces construye cargas de transferencias dirigidas a direcciones controladas por el atacante, con límites por activo que van desde 1 hasta 5.000 dólares. Aunque el código incluye la lógica necesaria para firmar transacciones, Anurag señaló que la firma estaba deshabilitada en la versión que examinó, limitando la amenaza inmediata a la preparación de transferencias en lugar de su ejecución.

Campaña de phishing más amplia que afecta a usuarios de Trust Wallet

El esquema de phishing de Trust Wallet parece ser parte de una ola más amplia de ataques. Bitdefender informó el 3 de noviembre de que los estafadores estaban explotando la reciente brecha de seguridad de Binance para enviar correos electrónicos de verificación falsos que afirmaban que los usuarios de Trust Wallet necesitaban confirmar sus cuentas. Los correos, enviados a usuarios en Estados Unidos, Reino Unido, Australia, Irlanda y Sudáfrica, dirigían a los destinatarios a sitios de verificación falsos donde se podían recopilar credenciales. A principios de este año, CYFIRMA documentó intentos de phishing que utilizaban códigos QR maliciosos en Telegram para atacar a los titulares de Trust Wallet.

Alegaciones separadas sobre un exploit de iOS

En paralelo, circuló en X una afirmación no verificada de que un atacante robó aproximadamente 1,1 millones de dólares a usuarios de Trust Wallet explotando una vulnerabilidad en iOS 18.5. La publicación, atribuida a la cuenta Emperor.SOL, afirmó que el exploit podía extraer frases semilla de los iPhones afectados e instó a los usuarios a actualizar su sistema operativo de inmediato. Se informa de que el soporte de Trust Wallet respaldó la recomendación de actualización, aunque no se ha emitido ningún comunicado oficial que confirme el monto de la pérdida.