La compañía confirma a Territorio Bitcoin que eliminó la aplicación de la App Store y canceló las cuentas de desarrollador asociadas tras detectar irregularidades relacionadas con las cuentas de desarrollador y la información de registro.
Apple asegura, sin embargo, que su investigación no encontró evidencias de que la app fuera utilizada para ejecutar las transacciones no autorizadas denunciadas.
Apple ha retirado de la App Store la aplicación Tron Wallet – USDT & TRX, que estaba siendo investigada después de que un usuario denunciara la salida no autorizada de 17.527,99 USDT de su wallet el pasado 13 de agosto.
La decisión supone un nuevo capítulo de la investigación publicada por Territorio Bitcoin el 28 de agosto, en la que este medio reconstruyó parte del recorrido de los fondos a través de la red TRON y analizó la documentación aportada por Oleksii Maznichenko, usuario afectado y responsable del posterior análisis on-chain.
Antes de publicar aquella información, TB contactó con Apple para conocer su posición sobre la aplicación. La compañía solicitó posteriormente documentación adicional sobre el incidente y trasladó el caso a su equipo.
Ahora, tras completar su revisión, Apple ha comunicado a Territorio Bitcoin que la aplicación ha sido eliminada de la App Store y que las cuentas de desarrollador asociadas han sido canceladas.
La medida, sin embargo, no implica que Apple haya determinado que la aplicación fuera responsable de las transferencias denunciadas.
Apple no encontró pruebas que vinculen la app con las transferencias
Este es probablemente el elemento más importante de las conclusiones comunicadas por la compañía.
Según la información facilitada por Apple a Territorio Bitcoin, la investigación realizada por su equipo no encontró evidencias de que la aplicación hubiera sido utilizada para ejecutar las transacciones no autorizadas denunciadas en el caso.
Apple sí detectó otras irregularidades relacionadas con la aplicación y las cuentas utilizadas para distribuirla.
La revisión determinó que la app había sido transferida entre varias cuentas de desarrollador. Además, la información de inscripción proporcionada por el desarrollador original no coincidía con la entidad que afirmaba representar.
Esta última circunstancia vulnera, según Apple, su código de conducta para desarrolladores.
Como consecuencia de las irregularidades detectadas, la compañía decidió retirar la aplicación y cancelar las cuentas de desarrollador asociadas.
La distinción es fundamental: Apple confirma irregularidades en la identidad y gestión de las cuentas de desarrollador, pero no establece una relación entre la aplicación y la salida de los 17.528 USDT.
Una discrepancia que ya aparecía en la investigación de TB
Las conclusiones de Apple adquieren especial relevancia al compararlas con uno de los elementos que Territorio Bitcoin había señalado en la investigación original.
La documentación proporcionada por Maznichenko mostraba que la aplicación se presentaba bajo el nombre Tron Wallet – USDT & TRX. En la información de la App Store aparecía la denominación TRON Wallet Inc, mientras que como vendedor figuraba NICE CODE NO CRASHY LTD.
TB advirtió entonces que esta discrepancia no constituía por sí misma una prueba de que la aplicación fuera responsable de las transferencias.
La investigación de Apple aporta ahora información adicional sobre ese punto: la compañía ha determinado que existieron irregularidades en la información proporcionada durante el proceso de inscripción del desarrollador original.
Las propias normas de revisión de la App Store establecen que las aplicaciones de wallets de criptomonedas deben proceder de desarrolladores inscritos como organización y contemplan la retirada de aplicaciones y la expulsión del programa de desarrolladores cuando se intenta engañar al proceso de revisión.
El origen de la investigación
El caso comenzó el 13 de agosto.
Maznichenko sostiene que dos transferencias no autorizadas salieron de su dirección en la red TRON después de haber utilizado la aplicación.
La primera operación movilizó 12.533 USDT y la segunda aproximadamente 4.995 USDT, sumando cerca de 17.528 USDT.
Posteriormente comenzó a seguir los movimientos mediante la información pública disponible en la blockchain y elaboró una investigación que terminó identificando una red de 82 direcciones mediante un criterio propio de análisis.
Territorio Bitcoin revisó la documentación y pudo reconstruir parte de la ruta de los fondos, aunque la investigación original estableció una separación expresa entre las transacciones directamente verificables y las conclusiones derivadas del análisis posterior de la red.
Esta diferencia continúa siendo relevante.
La decisión adoptada ahora por Apple no demuestra que la aplicación provocara las transferencias denunciadas, del mismo modo que las irregularidades detectadas en las cuentas de desarrollador no permiten atribuir automáticamente a sus responsables la actividad posterior observada en blockchain.
Maznichenko asegura que la actividad se ha detenido
Tras la retirada de la aplicación, Maznichenko ha publicado una actualización de su investigación.
El investigador asegura que las transacciones salientes desde las direcciones que mantiene monitorizadas se han detenido durante los últimos días y considera que esta coincidencia temporal refuerza su hipótesis sobre la relación entre la aplicación y la infraestructura on-chain analizada.
Por el momento, Territorio Bitcoin no ha establecido una relación causal entre ambos acontecimientos.
Que determinadas direcciones dejen de registrar movimientos después de la retirada de una aplicación constituye un dato potencialmente relevante para la investigación, pero no demuestra por sí mismo que la aplicación controlara esas direcciones o fuera responsable de su actividad.
La investigación continúa abierta en este punto.
Apple refuerza los controles contra aplicaciones fraudulentas
Apple señala que las aplicaciones de wallets de criptomonedas están sometidas a requisitos específicos dentro de las normas de revisión de la App Store.
La compañía mantiene que su tienda está diseñada para proporcionar un entorno seguro para descargar aplicaciones y que las actividades fraudulentas o maliciosas no son toleradas.
Las cifras publicadas por Apple muestran la dimensión del problema. Durante 2025, la compañía asegura haber rechazado más de 371.000 aplicaciones por copiar otras apps, constituir spam o inducir potencialmente a error; retiró o rechazó más de 59.000 por prácticas de bait-and-switch y canceló 193.000 cuentas de desarrolladores por potencial actividad fraudulenta.
Apple dispone además de un sistema específico para que los usuarios comuniquen posibles fraudes o estafas relacionados con aplicaciones de la App Store.
Lo que sabemos y lo que todavía falta por demostrar
La investigación permite establecer ahora varios hechos con mayor precisión.
Los 17.527,99 USDT salieron mediante dos transacciones de la dirección que Maznichenko identifica como propia; la aplicación Tron Wallet – USDT & TRX estuvo disponible en la App Store; Apple investigó el caso después de recibir información adicional; detectó irregularidades relacionadas con las cuentas de desarrollador y la información de inscripción; y finalmente retiró la aplicación y canceló las cuentas asociadas.
Pero existe otra conclusión igualmente importante: Apple no encontró evidencias de que la aplicación fuera utilizada para ejecutar las transacciones no autorizadas denunciadas.
Por tanto, sigue sin estar demostrado cómo se produjo exactamente la salida de los fondos.
Ese límite resulta especialmente relevante en una investigación relacionada con blockchain. La transparencia de una red pública permite reconstruir transacciones con gran precisión, pero pasar de seguir el movimiento de los activos a identificar quién provocó una operación requiere otro tipo de evidencias.
La retirada de la aplicación resuelve una de las incógnitas abiertas por la primera investigación de Territorio Bitcoin.
La principal continúa sin respuesta: qué mecanismo permitió que 17.528 USDT abandonaran la wallet de Maznichenko el pasado 13 de agosto.