El 26 de diciembre por la mañana, un gran influencer del ámbito de la seguridad reveló que Trust Wallet, en la versión actualizada del 24 de diciembre, había sido implantado con un backdoor, y los hackers recolectaron varios datos privados de los usuarios de la billetera (incluyendo frases de recuperación), lo que ha llevado a pérdidas de más de dos millones de dólares.
Este incidente del complemento del navegador de Trust Wallet, en esencia, no es nuevo, pero expone nuevamente un problema sistémico del modelo de billetera de la generación anterior: el límite de seguridad no está bajo el control del usuario.
1. El verdadero punto de riesgo de las billeteras de complemento no está en 'cómo lo usas'
Muchas discusiones se centrarán en '¿el usuario importó la frase de recuperación?' '¿fue un error de dedo?', pero desde el punto de vista de la ingeniería, la clave de este incidente no está en el comportamiento del usuario, sino en el mecanismo de actualización en sí, las billeteras de complemento del navegador tienen un hecho ineludible: