Un problème de sécurité dans l’extension du navigateur Trust Wallet a entraîné la perte de près de 6 millions de dollars en crypto, suscitant de sérieuses inquiétudes parmi les utilisateurs pendant la période de Noël.
Le problème affecte uniquement la version 2.68 de Trust Wallet Browser Extension, selon une déclaration officielle de Trust Wallet. Les utilisateurs d’applications mobiles et les personnes utilisant d’autres versions d’extension ne sont pas concernés.
Ce qui s'est passé?
Le 24 décembre, une faille a été découverte dans la version 2.68 de l'extension du navigateur Trust Wallet. Le 25 décembre, les données en chaîne ont montré que les fonds étaient drainés de plusieurs portefeuilles sur les réseaux Bitcoin, Ethereum et Solana.
L'enquêteur de la blockchain, ZachXBT, a déclaré avoir reçu des messages de centaines d'utilisateurs affirmant que le solde de leur portefeuille avait soudainement chuté. Les chercheurs de la communauté ont ensuite découvert un code suspect dans l'extension qui semblait envoyer des données de portefeuille à un faux site Web, permettant ainsi aux attaquants d'accéder aux fonds.
Trust Wallet confirme le problème
Trust Wallet a confirmé l'incident de sécurité et a déclaré que le problème est limité à la version 2.68 de l'extension de navigateur. La société a demandé aux utilisateurs de cesser immédiatement d'utiliser cette version et de passer à la version 2.69, qui, selon elle, est sûre.
Trust Wallet a également déclaré que son équipe d'assistance contactait déjà les utilisateurs concernés et enquêtait sur ce qui s'était passé. Jusqu'à présent, il n'y a eu aucune confirmation officielle concernant l'indemnisation, bien que les utilisateurs concernés soient guidés dans les prochaines étapes.
Que faire si vous êtes concerné
Si vous utilisez l'extension de navigateur Trust Wallet, voici ce que vous devez faire immédiatement :
1. N'ouvrez pas l'extension Trust Wallet sur votre bureau.
Cela permet d’éviter d’autres risques.
2. Désactivez immédiatement l'extension.
Accédez à la page de vos extensions Chrome et désactivez Trust Wallet.
3. Mettez à jour vers la version 2.69 uniquement à partir du Chrome Web Store officiel.
Après la mise à jour, vérifiez le numéro de version pour confirmer qu'il indique 2.69.
4. Contactez l'assistance Trust Wallet.
Si vos fonds sont manquants, contactez la page d'assistance officielle de Trust Wallet et signalez le problème.
Pourquoi c'est important
Cet incident montre les risques des portefeuilles cryptographiques basés sur un navigateur, en particulier lorsque du code malveillant s'infiltre dans les mises à jour. Même des outils fiables peuvent devenir des cibles, et de petits retards dans la mise à jour peuvent entraîner de lourdes pertes.
Trust Wallet indique qu'il partagera davantage de mises à jour dès qu'elles seront disponibles.
Faites confiance à CoinPedia :
CoinPedia fournit des mises à jour précises et opportunes sur les crypto-monnaies et la blockchain depuis 2017. Tout le contenu est créé par notre panel d'experts d'analystes et de journalistes, suivant des directives éditoriales strictes basées sur EEAT (Expérience, Expertise, Autorité, Fiabilité). Chaque article est vérifié par rapport à des sources réputées pour garantir l'exactitude, la transparence et la fiabilité. Notre politique d'évaluation garantit des évaluations impartiales lors de la recommandation d'échanges, de plateformes ou d'outils. Nous nous efforçons de fournir des mises à jour en temps opportun sur tout ce qui concerne la cryptographie et la blockchain, des startups aux majors du secteur.
Avis de non-responsabilité en matière d'investissement :
Toutes les opinions et idées partagées représentent les propres points de vue de l’auteur sur les conditions actuelles du marché. Veuillez faire vos propres recherches avant de prendre des décisions d’investissement. Ni l'écrivain ni la publication n'assument la responsabilité de vos choix financiers.
Sponsorisé et publicités :
Du contenu sponsorisé et des liens d'affiliation peuvent apparaître sur notre site. Les publicités sont clairement signalées et notre contenu éditorial reste entièrement indépendant de nos partenaires publicitaires.