Trust Wallet reçoit de fausses demandes de remboursement après un piratage de 7 millions de dollars
Chapô : Trust Wallet traverse une période critique suite à un piratage de son extension de navigateur, ayant causé des pertes estimées à 7 millions de dollars. L'entreprise a identifié 2 596 adresses de portefeuille touchées, mais a reçu près de 5 000 demandes de remboursement. Le PDG Eowyn Chen souligne l'importance d'une vérification rigoureuse pour distinguer les victimes légitimes des tentatives frauduleuses.
Trust Wallet subit un piratage majeur affectant son extension
Trust Wallet a subi un piratage significatif le jour de Noël, ciblant son extension de navigateur et entraînant des pertes s'élevant à 7 millions de dollars. Cette attaque a principalement touché les utilisateurs sur ordinateurs, déclenchant une vague d'inquiétude au sein de la communauté crypto. Changpeng Zhao, cofondateur de Binance, qui possède Trust Wallet, a assuré que les pertes seraient entièrement couvertes par l'entreprise.
L'attaque ne s'est pas limitée aux pertes financières ; elle a également exposé les informations personnelles des utilisateurs, ce qui soulève des questions sérieuses quant aux implications potentielles d'un accès interne au système. La société spécialisée en cybersécurité SlowMist a été impliquée dans l'analyse des conséquences du piratage.
Des allégations potentiellement fausses compliquent la gestion des remboursements
Eowyn Chen a révélé que Trust Wallet avait recensé 2 596 adresses associées à l'extension compromise mais faisait face à près de 5 000 réclamations pour remboursement. Cela laisse entendre qu'un nombre important pourrait être constitué par des demandes fausses ou en double. « Pour cette raison, une vérification précise de la propriété du portefeuille est essentielle pour garantir que les fonds soient restitués aux bonnes personnes », a déclaré Chen.
L'entreprise se concentre sur la précision dans sa réponse plutôt que sur la rapidité afin d'éviter tout abus du processus d'indemnisation. Ce changement stratégique vise à assurer que seuls ceux qui ont réellement perdu leurs fonds reçoivent compensation.
L'enquête médico-légale révèle une préparation minutieuse du pirate
L'enquête autour du piratage est en cours et implique une analyse approfondie pour déterminer si des initiés ont joué un rôle dans cet incident alarmant. Le co-fondateur de SlowMist, Yu Xiam, souligne que « l'attaquant semblait avoir préparé l'exploit des semaines à l'avance » et possédait « une profonde connaissance du code source ».
ZachXBT, enquêteur Onchain, avait précédemment indiqué que plusieurs centaines d'utilisateurs pourraient être concernés par ce vol massif. Des experts évoquent même un accès non conventionnel permettant à l'attaquant d'effectuer une mise à jour malveillante sur l'extension.
Trust Wallet renforce ses mesures contre le piratage après cet incident
Cette situation met en lumière la nécessité croissante pour les entreprises crypto et blockchain d'améliorer leur sécurité afin d'éviter tels incidents dévastateurs et préserver la confiance des utilisateurs dans ces systèmes innovants mais vulnérables.
Le secteur doit rester vigilant alors qu'il continue d'évoluer rapidement face aux nouvelles menaces numériques qui émergent chaque jour.
