Des cybercriminels inconnus ont offert un joli cadeau de Noël aux utilisateurs qui utilisent l'extension Faites confiance au portefeuille pour Chrome. Changpeng Zhao (CZ), co-fondateur et ancien PDG de Binance (qui a acquis Trust Wallet en 2018), a confirmé le vol de 7 millions de dollars en cryptomonnaies. Toutes les personnes concernées seront remboursées. Les enquêtes sur l’attaque de la chaîne d’approvisionnement sont en cours.
Installez la mise à jour immédiatement
Portefeuille de confiance est un portefeuille numérique qui vous permet de stocker et de gérer des crypto-monnaies sur différentes blockchains. Il est disponible via l'application mobile et extension pour Chrome sur le bureau. Le vol des crypto-monnaies a eu lieu le 24 décembre, après la publication du version 2.68 sur le Chrome Web Store.
En analysant l'extension, plusieurs chercheurs en sécurité ont découvert du code JavaScript qui envoie des données à un serveur externe. En surface, cela ressemble à une collection de données analytiques (métriques). Au lieu de cela, il intercepte le phrase de départ et permet aux cybercriminels de portefeuilles vides à l'insu des utilisateurs.
Trust Wallet n'a pas communiqué le nombre de victimes, confirmant toutefois qu'elles seront informées et remboursées via le SAFU (Secure Asset Fund for Users), le fonds d'urgence de Binance. Les utilisateurs n'ont pas besoin d'ouvrir l'extension, mais suivez ces instructions pour la désactiver et installer le version 2.69. Pour recevoir un remboursement, vous devez remplir un formulaire en ligne.
Être un attaque de la chaîne d'approvisionnementquelqu'un a ajouté le code JavaScript avant de le soumettre à Google. CZ soupçonne qu'il s'agissait d'un initié, c'est-à-dire d'un employé de Trust Wallet.
La société a prévenu les utilisateurs que des tentatives d’escroquerie utilisant de faux supports techniques étaient en cours. Bleeping Computer a découvert une campagne de hameçonnage a commencé presque en même temps que le vol de cryptomonnaie, il pourrait donc s’agir des mêmes cybercriminels.
Il est conseillé aux victimes sans méfiance d’accéder à un site similaire au site légitime Trust Wallet. Une supposée mise à jour de sécurité pour l’extension est alors affichée. En cliquant sur le bouton Mettre à jour, il vous est demandé de saisir la phrase de départ qui, évidemment, vous permettra de voler toutes les crypto-monnaies.
Voir l’article original en italien
