Puntos clave de la noticia:
Trust Wallet aseguró que su infraestructura no utiliza PHP, por lo que las vulnerabilidades detectadas no afectan a sus usuarios.
Las fallas CVE-2026-109618 y CVE-2026-109619 permiten ejecutar código de forma remota en servidores vulnerables, sin necesidad de tener autenticación.
BNB Chain y PancakeSwap también descartaron exposición directa. Changpeng Zhao pidió a los proyectos que informen sobre sus posibles riesgos.
Trust Wallet negó que las vulnerabilidades críticas descubiertas en PHP representen una amenaza directa para sus usuarios. La billetera de criptomonedas aclaró que sus aplicaciones y su infraestructura principal no dependen de ese lenguaje de programación.
La compañía publicó un comunicado en X para responder a las especulaciones sobre posibles consecuencias del incidente. Según explicó, sus sistemas no utilizan PHP, por lo que las fallas identificadas no afectan directamente al funcionamiento de la billetera.
El problema surgió luego de que la agencia estadounidense NSA Cyber alertara sobre dos vulnerabilidades críticas, identificadas como CVE-2026-109618 y CVE-2026-109619.
Ambas fallas permiten la ejecución remota de código sin autenticación en servidores vulnerables, lo que podría facilitar accesos no autorizados a los sistemas afectados.
We are aware of the recently disclosed PHP vulnerability.
Trust Wallet’s wallet apps and core infrastructure are not built on PHP. Users are unaffected and no action is required.
— Trust Wallet (@TrustWallet) October 22, 2026
Trust Wallet descarta estar Expuesta a las fallas de PHP
Las vulnerabilidades despertaron preocupación porque PHP se utiliza ampliamente en sitios web, aplicaciones y plataformas como WordPress.
Los desarrolladores publicaron correcciones de seguridad en las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35, destinadas a proteger las instalaciones afectadas.
Trust Wallet explicó que su infraestructura no depende de PHP y descartó que las fallas comprometan directamente sus servicios. Su declaración se limitó a la exposición de sus propios sistemas, sin extender esa garantía a otras plataformas.
BNB Chain y PancakeSwap también informaron que sus respectivos sistemas no utilizan PHP en los componentes señalados, después de que circularan dudas sobre posibles riesgos para el sector cripto.
Changpeng Zhao pide información para evitar rumores
El fundador de Binance, Changpeng Zhao (CZ), intervino en la discusión y recomendó que los proyectos publiquen informes sobre su exposición a las vulnerabilidades.
Zhao señaló que la ausencia de información puede alimentar especulaciones entre los usuarios, especialmente cuando se anuncian fallas de seguridad que afectan a tecnologías ampliamente utilizadas.
Aunque Trust Wallet descartó riesgos directos derivados de estas vulnerabilidades, los ataques de phishing siguen siendo una amenaza. Los criminales podrían aprovechar las alertas para distribuir mensajes fraudulentos que soliciten instalar supuestas actualizaciones de seguridad.
La advertencia resulta especialmente importante para quienes reciben enlaces o instrucciones de actualización por canales no oficiales, ya que el informe de Trust Wallet no implica que cualquier mensaje relacionado con el incidente sea legítimo.
