En el foro r/CryptoScams ha aparecido una advertencia alarmante del usuario username1241654. Según él, su wallet móvil Trust Wallet en iOS fue vaciada por completo en dos ocasiones, sin ninguna participación de su parte. La primera vez, el 13 de septiembre de 2026, los estafadores retiraron alrededor de 2.941 USDC en la red Polygon y 2.384 USDT en la red Tron en tan solo 67 segundos. Dos días después, el 15 de septiembre, regresaron por las sobras, barriendo pequeñas sumas en Ethereum, Polygon y Tron.

El autor de la publicación subraya que no firmó ninguna transacción, no otorgó permisos a ningún contrato inteligente y, de hecho, estaba durmiendo en el momento del primer ataque. Según el usuario username1241654, el análisis de la blockchain mostró que todas las transferencias se realizaron mediante llamadas ordinarias a transfer(), firmadas con sus claves privadas. La principal señal de alerta se encuentra en los parámetros técnicos: en los robos en la red Tron, el tiempo de expiración era de unos 60 segundos (en lugar de las 10 horas habituales en Trust Wallet) y el límite de comisión era de exactamente 100 TRX. En Polygon se utilizaron límites de gas estandarizados. Esto apunta claramente a un script automatizado que utiliza las claves robadas directamente, evitando la propia aplicación.

El autor insta a todos los usuarios de Trust Wallet a revisar sus transacciones salientes con respecto a las direcciones de barrido (sweeper) a donde están llegando actualmente los fondos de otras víctimas. En Tron es THN8p9hfhwXZyX4qEHAZixrbTvqvkbxKJS, y en las redes EVM — 0x348f11ba8632c38b8dea20d1793b12b81f9ccf4d. Según username1241654, estas mismas direcciones ya han recaudado fondos de otras wallets creadas en julio de 2026. El autor proporcionó hashes de transacciones concretos para su verificación:

Polygon
0x029ca732c214d066c064e53ec12467f4c16a96905959cefa3d9c332d5d8a8d54

Tron
6e401615b191f5e71361aa30e7f9061febe2c05eca3372b7d14c34243d5dc4c5
d4e11946d7d425bb1592b0e2b2fa266d892a65400733faea9f93f0bf83affb6d

Ethereum
0x78676d719a145b7d973f89a9f1e5d0e57d7b2fba4805bfffb5ec2b0fcaf1ae24

La ruta exacta de la fuga de claves sigue siendo un misterio por ahora, pero el usuario recomienda encarecidamente no almacenar las frases semilla en fotos, notas o almacenamientos en la nube. Si descubres que tus fondos se encuentran en las direcciones de barrido indicadas, el autor pide que lo informes en los comentarios — cuantas más víctimas se encuentren, mayores serán las posibilidades de presionar a Trust Wallet, Tether y Circle para que bloqueen estas direcciones.