Actions à entreprendre immédiatement pour les utilisateurs de cryptomonnaies
Trust Wallet confronté à un incident de sécurité majeur : 6 millions de dollars en cryptomonnaies détournés
Trust Wallet a récemment confirmé un incident de sécurité touchant uniquement la version 2.68 de son extension pour navigateur Chrome. Les utilisateurs concernés sont invités à désactiver l'extension et à passer immédiatement à la version 2.69 pour éviter des pertes supplémentaires, alors que la société estime que plus de 6 millions de dollars ont été volés.
Un piratage signalé par ZachXBT le 25 décembre
Le premier signalement public concernant ce piratage est survenu le 25 décembre, lorsque l'enquêteur en chaîne ZachXBT a alerté les utilisateurs via Telegram. Il a noté que « un certain nombre d'utilisateurs de Trust Wallet ont signalé que des fonds avaient été drainés des adresses de portefeuille au cours des deux dernières heures ». ZachXBT a également souligné une coïncidence troublante : « l’extension Trust Wallet Chrome a poussé une nouvelle mise à jour hier ».
Il a encouragé les victimes à lui envoyer un message privé sur X afin qu'il puisse mettre à jour une liste d'adresses impliquées dans ces vols, incluant plusieurs adresses EVM et une adresse Solana.
Trust Wallet émet un avertissement urgent aux utilisateurs
Suite aux premiers rapports, Trust Wallet a reconnu l'incident sur X, déclarant : « Nous avons identifié un incident de sécurité affectant uniquement la version 2.68 de l'extension de navigateur Trust Wallet. Les utilisateurs disposant de l'extension 2.68 doivent la désactiver et passer à la version 2.69 ».
La société précise que tous les utilisateurs mobiles ainsi que ceux utilisant d'autres versions ne sont pas concernés par cette faille.
Dans son suivi, Trust Wallet fournit des instructions claires pour se protéger : n'ouvrez pas l'extension tant qu'elle n'a pas été mise à jour vers la version 2.69.
Dégâts financiers estimés par PeckShield
La société spécialisée en cybersécurité PeckShield évalue les pertes liées au piratage à plus de 6 millions de dollars, précisant qu’environ ~ 4 millions de dollars ont déjà été transférés vers des plateformes d'échange centralisées (CEX). La répartition indique environ 3,3 millions sur ChangeNOW, environ 340 000 dollars pour le flottant fixe et environ 447 000 dollars pour Kucoin.
Face aux inquiétudes croissantes des victimes, ZachXBT s'est interrogé publiquement sur les compensations possibles offertes par Trust Wallet.
Changpeng Zhao confirme une compensation pour les victimes
Le fondateur du géant Binance, Changpeng Zhao, a affirmé via X que Trust Wallet indemnisera les utilisateurs touchés par ce piratage massif : « Jusqu'à présent, 7 millions de dollars ont été affectés par ce piratage. Trust Wallet couvrira . Les fonds des utilisateurs sont SAFU ».
Cela apporte une assurance bienvenue aux nombreux clients inquiets suite au vol massif qui s'est produit.
Pour prévenir tout problème futur similaire ou perte supplémentaire pendant cette période délicate, il est impératif pour tous les utilisateurs concernés par cette situation d'agir rapidement en suivant les recommandations fournies par Trust Wallet.
Au moment où cet article est rédigé, la capitalisation totale du marché des cryptomonnaies s'élève à environ 2,95 billions de dollars, illustrant toujours l'importance financière critique du secteur malgré ces incidents préoccupants.
