CZ de Binance s'exprime sur le piratage de Trust Wallet : un membre interne serait-il impliqué ?

Les retombées de l'incident impliquant l'extension Chrome de Trust Wallet se sont intensifiées le 26 décembre, suite aux déclarations publiques de Changpeng Zhao (CZ). Ce dernier a suggéré qu'une compromission interne pourrait être à l'origine de la violation. Trust Wallet a également confirmé que près de 7 millions de dollars provenant des fonds d'utilisateurs ont été affectés jusqu'à présent.

L’accès des initiés comme ligne d’enquête clé

CZ a affirmé que Trust Wallet remboursera intégralement tous les utilisateurs concernés et a assuré que les fonds des clients demeurent en sécurité. Cependant, il a précisé que les enquêteurs examinent comment une mise à jour compromise de l'extension du navigateur a pu passer les contrôles habituels, qualifiant un rôle interne de « très probable ». Cette déclaration soulève des inquiétudes quant à l'accès interne et la gouvernance des mises à jour, suggérant qu'il ne s'agit pas simplement d'un exploit externe.

Trust Wallet a ensuite précisé que cet incident avait touché uniquement la version 2.68 de son extension pour navigateur, réitérant que les versions mobiles et autres n'ont pas été impactées.

La société travaille actuellement sur les procédures de remboursement et fournira des instructions claires aux utilisateurs concernés. Pendant ce temps, elle met en garde ces derniers contre d'éventuelles tentatives de phishing se faisant passer pour un support officiel.

Mise à jour sur l'incident de Trust Wallet Browser Extension (v2.68) :

Nous avons confirmé qu'environ 7 millions de dollars ont été touchés et nous veillerons à ce que tous les utilisateurs concernés soient remboursés.

Soutenir les utilisateurs concernés est notre priorité absolue, et nous finalisons activement le processus... https://t.co/2XRx8GvZ75

– Portefeuille de confiance (@TrustWallet) 26 décembre 2025

Les préoccupations liées à la sécurité des extensions du navigateur augmentent

L'approche adoptée par Trust Wallet attire une attention particulière dans la communauté dédiée à la sécurité cryptographique. Les extensions nécessitent en effet des clés spécifiques, ainsi que des informations d'identification pour publier leurs mises à jour via le Chrome Web Store officiel. Pour qu'une version malveillante soit diffusée via cette plateforme officielle, il faut généralement examiner soit une compromission d'informations sensibles ou un accès direct par un internaute mal intentionné.

Ces deux scénarios révèlent non seulement un problème potentiel au niveau opérationnel mais aussi une vulnérabilité qui remet en question la sécurité même du logiciel utilisé dans ces extensions.De tels risques ne sont pas théoriques : plusieurs incidents médiatisés au cours de l’année écoulée ont mis en lumière des comptes développeurs piratés ou encore des pipelines compromis lors du déploiement.

La réaction du marché face à l’incident Touchant Trust Wallet

Avec cette crise survenue le 25 décembre, le jeton natif TWT a connu une forte vente initiale avant une stabilisation rapide.Cependant, après confirmation selon laquelle les pertes étaient limitées et que le processus pour indemniser serait effectif rapidement, son prix s'est redressé dès le lendemain.Ce retournement démontre comment l’incertitude peut influencer instantanément les marchés cryptographiques.

Bien que Trust Wallet ait agi rapidement pour gérer cette crise spécifique, cet épisode illustre également un défi plus vaste auquel fait face l'industrie crypto actuelle.Alors que l'utilisation croissante d'extensions continue dans cet écosystème numérique dynamique, il apparaît crucial pour ces portefeuilles cryptographiques d'accorder davantage d'attention à leur sécurité lors des mises à jour tout en gérant efficacement leurs risques internes.