7 Millions de dollars ont été perdus à cause du piratage du navigateur Trust Wallet, CZ annonce une indemnisation totale

Points clés à retenir :

• Autour de 7 millions de dollars en crypto a été volé suite à un incident de sécurité affectant l'Extension Chrome v2.68 de Trust Wallet.
• Changpeng Zhao (CZ) a confirmé que Trust Wallet couvrirait entièrement toutes les pertes, déclarant que les fonds des utilisateurs restent SAFU.
• L'incident est limité à une version d'extension de navigateur ; les utilisateurs mobiles et les autres versions n'ont pas été affectés.

Un incident de sécurité majeur a frappé Trust Wallet, entraînant la perte d'environ 7 millions de dollars en cryptomonnaies. Changpeng Zhao, le fondateur, a assuré que la société indemniserait pleinement les utilisateurs touchés. Cet événement soulève des préoccupations quant à la sécurité des extensions de navigateur.

Trust Wallet révèle une faille dans son extension spécifique

Trust Wallet a reconnu avoir identifié un problème de sécurité limité uniquement à l’**extension du navigateur version 2.68**. L'entreprise précise qu'aucune autre version ni aucun portefeuille mobile n'ont été concernés par cette situation.

L’équipe recommande aux utilisateurs ayant installé la version 2.68 de désactiver immédiatement l'extension et d'effectuer une mise à jour vers la version 2.69 via le Chrome Web Store officiel. Ils ont également conseillé d’éviter d’ouvrir l’extension compromise pour ne pas exposer davantage leurs données.

L’enquête sur cet incident se concentre sur comment des hackers ont réussi à soumettre une nouvelle version compromise de l’extension, avec des mises à jour prévues au fur et à mesure que plus d’informations deviennent disponibles.

CZ confirme les pertes et assure le remboursement complet

Changpeng Zhao s'est exprimé publiquement sur cet incident en confirmant l'ampleur des pertes subies par les utilisateurs :

Jusqu'à présent, 7 millions de dollars ont été affectés par ce piratage. @TrustWallet couvrira. Les fonds des utilisateurs sont SAFU. Merci de votre compréhension pour tout inconvénient causé. 🙏

CZ a souligné que cette assurance vise à apaiser les inquiétudes au sein d'une communauté déjà sensibilisée aux problèmes sécuritaires dans le domaine cryptographique. La volonté affichée par Trust Wallet de rembourser ces pertes illustre leur engagement envers la protection des actifs numériques même lorsqu'il s'agit d'incidents externes.

Détails techniques concernant la vulnérabilité identifiée dans la version 2.68

S'ils n'ont pas divulgué tous les aspects techniques concernant cet incident, il semblerait qu'un compromis lié au modèle de chaîne d'approvisionnement ait permis aux attaquants d’exploiter cette vulnérabilité lors du processus mis en place pour mettre à jour l'extension.

• Les extensions interagissent directement avec diverses pages web et contrats intelligents;
• Elles gèrent également les clés privées et approuvent automatiquement certaines transactions;
• Les mises à jour peuvent être déployées sans contrôle utilisateur préalable.

D'après certaines analyses préliminaires, il semble que ce mode opérationnel ait facilité le détournement rapide des fonds dès lors que certains utilisateurs avaient relayé leurs transactions via cette extension compromise. Seules ceux qui avaient interagi avec cette version étaient exposés au risque; désormais, grâce au correctif apporté dans la nouvelle version (v2.69), cette vulnérabilité est éliminée.

L’incident souligne un besoin accru sur la sécurité des portefeuilles cryptographiques basés sur un navigateur

L'événement met en lumière une problématique croissante liée aux extensions de navigateur, souvent considérées comme un point faible dans le secteur Web3 actuel. Bien qu'elles offrent aux utilisateurs un contrôle total sur leurs actifs numériques, elles engendrent aussi divers risques liés aux interfaces logicielles qui peinent parfois entre convivialité et protection optimale.

• On observe une hausse marquée du phishing ciblant ces outils;
• Des mises à jour malveillantes cherchent fréquemment compromettent authentifications;
• Une dépendance accrue vis-à-vis infrastructures tierces fragilise encore plus leur fiabilité.

  Afin renforcer leur niveau de sécurité face à ces menaces, experts recommandent fortement :

  • Vérifiez systématiquement l'identité éditeur avant installation;
  • Différez toute mise à jour tant qu'une validation sécuritaire n'aura pas lieu;
  • Utilisez préférentiellement portefeuilles matériels lorsque vous gérez importants soldes financiers;
  • Examinez régulièrement approbations liées jetons afin anticiper potentielles fraudes .