L'extension Trust Wallet pourrait impliquer un travail d'initié, les victimes doivent donc être compensées
Trust Wallet, propriété de Binance, fait face à un incident de sécurité majeur lié à la version 2.68 de son extension Chrome. Des utilisateurs ont signalé des sorties non autorisées de fonds, entraînant des pertes estimées à plus de 6 millions de dollars. L'ancien PDG Changpeng Zhao a confirmé que Trust Wallet indemniserait les victimes pendant que l'enquête est en cours.
Trust Wallet reconnaît une faille de sécurité dans son extension Chrome
Trust Wallet a confirmé qu'un problème de sécurité touchant la version 2.68 de son extension Chrome a provoqué une fuite des fonds sans approbation préalable des utilisateurs. La situation a été portée à l'attention du public par le détective en chaîne ZachXBT, qui a observé plusieurs utilisateurs signalant des transactions suspectes. ZachXBT n'a pas pu identifier immédiatement la nature exacte de cet exploit mais soupçonne qu'il pourrait être lié à cette mise à jour récente. Sur la base d’une liste d’adresses concernées, il estime que les pertes cumulées dépassent les 6 millions de dollars, affectant ainsi des centaines d’utilisateurs.
Les attaquants usent d'adresses multiples pour transférer les fonds volés
Un portefeuille associé aux pirates et suivi par Arkham révèle que les attaquants ont utilisé plusieurs adresses pour recevoir et transférer rapidement les fonds volés en petites quantités vers différents portefeuilles. Actuellement, ce portefeuille contient encore plus de 2,7 millions de dollars en diverses crypto-monnaies. Pour contrer cette menace, Trust Wallet n’a pas encore publié d’analyse détaillée sur la violation mais recommande vivement aux utilisateurs d'upgrader vers la version 2.69 afin d'assurer leur sécurité.
Indemnisation garantie pour les victimes du piratage
Bien que Trust Wallet ne se soit pas prononcé officiellement sur ses procédures d'indemnisation, Changpeng Zhao a assuré via un post sur X : « Jusqu'à présent, 7 millions de dollars ont été affectés par ce piratage. TrustWallet couvrira ». Cette déclaration rassure bon nombre d’utilisateurs inquiets concernant leurs pertes financières dues au piratage. Dans le même temps, certains utilisateurs émettent l'hypothèse qu'un infiltré au sein même du Trust Wallet pourrait être impliqué dans cet incident étant donné sa nature complexe.
Des recommandations pour sécuriser votre portefeuille
Face à cette crise, Trust Wallet exhorte ses utilisateurs à ne pas ouvrir l’extension sur leur appareil jusqu'à nouvel ordre pour éviter tout risque supplémentaire. Pour effectuer une mise à jour sécurisée vers la version 2.69, il est conseillé aux utilisateurs : 1. D’accéder directement via l'adresse « chrome://extensions/?id=egjidjbpglichdcondbcbdnbeeppgdph ». 2. De désactiver l’extension actuelle. 3. D’activer le mode développeur puis cliquer sur « Mettre à jour ». Il est crucial après cela que les utilisateurs vérifient que le numéro affiché indique bien version 2.69 avant toute utilisation ultérieure. La communauté attend avec impatience davantage d'informations sur cet incident ainsi qu'une réponse claire et complète de Trust Wallet concernant ses mesures préventives et correctives futures face aux cybermenaces croissantes dans le secteur des cryptomonnaies. Pour suivre ces événements ou obtenir plus d’informations concernant Trust Wallet et ses mises à jour futures ou procédures d’indemnisation éventuelles, restez connecté avec nos prochaines publications ou visitez régulièrement leurs canaux officiels.
