#Trust Wallet安全事件 La serie de eventos en Trust Wallet merece una revisión detallada. Según el análisis de SlowMist, los atacantes implantaron JS de PostHog para recopilar información de las carteras de los usuarios, y sorprendentemente la versión de reparación no eliminó completamente este módulo — esto indica que o el parche de emergencia fue incompleto o la raíz de la vulnerabilidad es más profunda de lo que parece a simple vista.

Para los usuarios que ya han sido víctimas de robo, desconectar la red y exportar la frase de recuperación es un paso crucial. Tener la wallet en línea equivale a dar permisos de acceso en tiempo real a los atacantes, especialmente cuando el código malicioso aún está latente en el cliente. La transferencia de activos debe priorizarse sobre la actualización — no esperes que una actualización proteja las claves privadas ya expuestas.

Las señales en la cadena también son importantes: este tipo de eventos suelen desencadenar una oleada de retiros masivos a corto plazo. Se puede observar qué direcciones están moviendo fondos en gran escala desde exchanges o intercambiando rápidamente en DEX en estos días. Las acciones de emergencia de los usuarios afectados a menudo reflejan la magnitud real de los activos en riesgo. Se recomienda seguir especialmente las entradas a Tornado Cash y otros servicios de mezclado, ya que esos datos reflejarán de manera más precisa la magnitud de las pérdidas que los informes oficiales.