Trust Wallet hackeado: cómo proteger su USDT en TRON

¿Fue hackeado Trust Wallet?

A 13 de noviembre de 2026 no se ha confirmado ningún hackeo de Trust Wallet, pero se han vaciado carteras y la causa exacta no está probada ^[1]. La firma de análisis en cadena Bitquery siguió los robos en la red TRON y dijo que no encontró pruebas de un fallo en la app de Trust Wallet, y concluyó: «no podemos decir que Trust Wallet fuera hackeado» ^[1].

La razón es que la cadena de bloques registra el dinero que se mueve entre direcciones, no el teléfono ni la app que hay detrás. Bitquery solo pudo vincular un robo con un iPhone porque esa víctima publicó los detalles; en los demás casos no puede decir qué teléfono o qué hackeo expuso la frase semilla ^[1]. Su informe señala también que un fallo de Trust Wallet no puede confirmarse ni descartarse ^[1].

Trust Wallet se ha pronunciado sobre una amenaza relacionada. El 11 de noviembre publicó que «los usuarios de iOS de Trust Wallet no se ven afectados por el exploit worse_query» y que nunca almacena frases semilla ni claves privadas en texto sin cifrar, y que mantiene cada cartera cifrada en el dispositivo ^[2]. Bitquery dice que, a 12 de noviembre, no había encontrado ninguna declaración de Trust Wallet sobre los robos en TRON ^[1]. Ambas declaraciones pueden ser ciertas: una se refiere a un exploit concreto de iOS y la otra a la oleada más amplia de vaciados.

Esta guía ofrece medidas de seguridad, no asesoramiento de inversión.

¿Cuánto USDT se robó de las carteras TRON?

Bitquery contabilizó al menos 5,42 M USD en USDT sustraídos de 454 carteras TRON entre el 5 de octubre y el 11 de noviembre de 2026, con cifras verificadas el 12 de noviembre ^[1]. Las cifras siguientes proceden de esa única investigación en cadena, por lo que se dan como «al menos»: puede haber más víctimas que aún no se han vinculado.

• Se sustrajeron 1,31 M USD de otras 78 carteras en los seis días posteriores al primer informe de Bitquery del 5 de noviembre, de modo que los robos continuaron después del informe ^[1].
• Una cartera sin movimientos desde 2021 perdió 601.752 USDT el 7 de noviembre, la segunda mayor pérdida individual del informe; la mayor fue de unos 693K USD el 25 de octubre ^[1].
• Los mismos ladrones vaciaron 65 carteras más en otras ocho cadenas, de Ethereum y BNB Chain a Solana, por al menos 103K USD ^[1].
• El 45 % de las carteras vaciadas llevaba más de un año en uso, es decir, había guardado dinero durante más de un año antes del robo ^[1].
• Una sola cartera de comisiones pagó las comisiones de red y 55 direcciones colectoras de corta vida recibieron el dinero ^[1].

El patrón en TRON fue constante: llega una pequeña cantidad de TRX para pagar las comisiones y, segundos después, todo el saldo de USDT pasa a una dirección colectora ^[1]. En un caso del 15 de octubre que Bitquery vinculó con el relato publicado por una víctima, salieron 16.428 USDT y el último TRX siguió 12 segundos después ^[1].

¿Cómo se están vaciando las carteras de criptomonedas en iPhone?

La explicación de trabajo de Bitquery es un malware que toma el control de los iPhone y roba las frases semilla de las carteras, pero solo pudo vincular un robo con un iPhone y no puede probar la causa ^[1]. Bitquery cita un informe en el que una víctima abrió un vídeo en Safari, tocó un anuncio y fue redirigida a otra página; el informe sospechaba de un kit de hackeo como DarkSword, que puede tomar el control de un iPhone a través de una página web ^[1].

Apple ya ha publicado correcciones. Bitquery dice que las notas de Apple para iOS 18.7.7 nombran DarkSword y que, según Macworld, los teléfonos con iOS 26.3 o posterior están a salvo de él; un teléfono que se saltó esas actualizaciones aún puede estar expuesto.

Una segunda amenaza para iOS es más reciente. El 10 de noviembre, la firma de seguridad SlowMist advirtió de que se había divulgado una prueba de concepto pública llamada worse_query, una fuga del sandbox para iOS 26.0 a 26.7.2 e iOS 27.2 ^[3]. Una fuga del sandbox puede permitir que una app maliciosa acceda a datos de otras apps. La publicación de SlowMist la describe como una fuga del sandbox de contenedores, no un jailbreak, y aconseja evitar las apps no fiables y actualizar iOS cuando Apple publique una corrección ^[3]. Trust Wallet dice que sus usuarios de iOS no se ven afectados por ese exploit ^[2]. La propia recomendación de Trust Wallet desde el 5 de noviembre es actualizar iOS y la app y, para las tenencias de gran valor, plantearse el modo Aislamiento ^[4].

¿Cómo protejo ahora mismo mi USDT en TRON?

Actualice su teléfono, mantenga su frase semilla sin conexión y traslade los saldos grandes a una cartera cuya frase semilla nunca haya estado en un dispositivo conectado a internet ^[1][4].

1. Actualice iOS a la última versión que Apple ofrezca para su teléfono. Bitquery dice que las correcciones de Apple para DarkSword están en iOS 18.7.7 y iOS 26.3 ^[1].
2. Actualice la app de su cartera solo desde la ficha oficial de la App Store o de Google Play; Trust Wallet aconseja mantener tanto iOS como la app en la última versión ^[4].
3. Plantéese el modo Aislamiento si guarda grandes cantidades en su teléfono, como sugiere Trust Wallet ^[4]. Apple lo describe como una protección opcional y extrema diseñada para las poquísimas personas que pueden ser objetivo de ataques sofisticados, así que no es para todo el mundo ^[7].
4. Mantenga la frase semilla fuera del teléfono: sin capturas de pantalla, notas, fotos ni copias en la nube, como aconseja Trust Wallet ^[4].
5. Revoque las aprobaciones de tokens que no reconozca ^[4].
6. Tenga cuidado en el navegador: evite tocar anuncios y ventanas emergentes en páginas de vídeo y de streaming, la vía descrita en el caso vinculado ^[1].
7. Reparta los fondos: guarde solo el dinero para gastar en una cartera del teléfono y el resto en almacenamiento en frío.

Si su teléfono tenía una versión antigua de iOS durante octubre y noviembre y usted guarda grandes cantidades, el paso prudente es crear una cartera completamente nueva con una frase semilla nueva en un dispositivo actualizado y trasladar allí sus fondos. Una actualización no puede deshacer un malware que ya copió una frase semilla ^[1].

¿Son seguras las carteras físicas Trezor tras los informes de implantes?

Trezor afirma que los implantes que ha encontrado se limitan a tres dispositivos Safe 5 comprados a un único revendedor, CryptoBilis, y que no ha hallado ninguno en otros modelos de Trezor ni en dispositivos de sus otros revendedores ^[5]. Trezor dijo el 12 de noviembre que tres unidades Safe 5 compradas entre el 20 de agosto y el 23 de septiembre de 2026, en las tiendas de CryptoBilis en Tokopedia y Shopee y directamente a CryptoBilis, contenían un implante oculto ^[5].

El implante captura la frase de recuperación y la frase de contraseña que aparecen en pantalla y las envía por la red móvil a un servidor controlado por los atacantes, algo que según Trezor funciona igual que los implantes hallados en dispositivos Ledger ^[5]. Trezor dice que ningún cliente ha comunicado la pérdida de fondos y que hasta ahora se han presentado 48 clientes para revisiones ^[5].

La respuesta de Trezor: el firmware 2.13.1, publicado el 11 de noviembre, impide que los implantes conocidos capturen nada; la red de revendedores se ha reducido en torno a un 80 %; y quien comprara a CryptoBilis desde marzo de 2026 tiene derecho a un reemplazo ^[5]. BleepingComputer informó el 13 de noviembre del mismo relato de los hallazgos y de la solución ^[6].

Si compró a CryptoBilis, el consejo de Trezor es trasladar sus fondos a una cartera nueva con una frase de recuperación nueva ^[5]. El firmware no puede proteger una frase que ya fue capturada.

¿Cómo compro una cartera física de forma segura?

Compre las carteras físicas directamente en la tienda oficial del fabricante; el consejo de Trezor tras el caso CryptoBilis es comprar directamente en trezor.io ^[5]. La página de soporte de Trezor dice que un dispositivo de su propia tienda o de un revendedor autorizado es «muy probablemente seguro de usar» y advierte: «Nunca compre un Trezor a un tercero no autorizado» ^[8].

• Evite los anuncios de mercados en línea, los dispositivos de segunda mano y las ofertas inusualmente baratas.
• Compruebe que el paquete está completo y que el sello holográfico sobre el conector está intacto; Trezor dice que no debe usarse un dispositivo que ya tenga firmware instalado ^[8].
• Genere la frase de recuperación en el propio dispositivo durante la configuración y escríbala usted mismo en papel.
• Instale el firmware solo desde la app oficial del fabricante; en el caso de Trezor, actualice a la 2.13.1 o posterior ^[5].
• No escriba nunca su frase de recuperación en un teléfono, un ordenador ni un sitio web; Trezor dice que nunca le pedirá una frase de recuperación ^[5].

Si cree que un dispositivo fue manipulado, el consejo de Trezor es conservarlo y no configurarlo ni usarlo hasta que el soporte de Trezor le indique qué hacer ^[5].

¿Qué hago si me robaron USDT?

Actúe con rapidez: denuncie el robo a Tether y a cualquier exchange al que se hayan movido los fondos, porque el USDT solo puede recuperarse si se congela antes de que siga su camino ^[1]. Bitquery señala que Tether puede congelar USDT en TRON y que los exchanges pueden retener los depósitos, pero ambos necesitan una denuncia rápida ^[1].

1. Anote la dirección de su cartera, los identificadores de las transacciones y las horas de los robos.
2. Traslade los fondos restantes en otras cadenas a una cartera nueva con una frase semilla nueva, creada en un dispositivo limpio y actualizado.
3. Póngase en contacto con Tether y con los exchanges implicados solo a través de sus canales de soporte oficiales.
4. Presente una denuncia ante la policía o la unidad nacional de ciberdelincuencia y conserve una copia.
5. Ignore a cualquiera que se ponga en contacto con usted para ofrecerle recuperar criptomonedas a cambio de una comisión. Bitquery lo llama «una segunda estafa habitual» ^[1].