#链上资产管理 Acabo de ver la noticia de que la extensión de Trust Wallet fue hackeada, y me he quedado helado 😱 más de 6 millones de dólares. Esto es una advertencia enorme para nosotros, los novatos...

Tras analizarlo detenidamente, el hacker insertó un código trasero que, al desbloquear la cartera, robaba directamente las frases de recuperación y las claves privadas, enviándolas a un servidor malicioso. ¿Parece imposible de defender? Pero el análisis de SlowMist me hizo entender una cosa: esto podría ser un ataque de nivel APT, y los hackers incluso podrían haber controlado los permisos de desarrollo con antelación.

Lo que más me impresionó es que los activos robados cruzaron varias cadenas: aproximadamente 33 bitcoins (unos 3 millones de dólares), además de pérdidas en Ethereum y Layer2. Esto demuestra que la gestión de activos en la cadena realmente requiere una atención especial.

Para nosotros, los novatos, la recomendación oficial debería ser actuar de inmediato:
- Si tienes la extensión de Trust Wallet instalada, desconéctate de internet primero (este detalle es muy importante)
- Exporta las claves privadas/frases de recuperación y desinstala la extensión
- Rápidamente transfiere los fondos a una cartera segura

Honestamente, este incidente me hizo entender aún más por qué todos insisten en no guardar activos en carteras de navegador. Las carteras frías o hardware son mucho más confiables. En adelante, hay que ser más cauteloso al elegir una cartera y mantener las versiones actualizadas... ¿Alguien que use Trust Wallet debería revisar rápidamente si está afectado?