Portefeuille de confiance a publié de plus amples détails sur vol de cryptomonnaie survenu entre le 24 et le 26 décembre 2025 via une version modifiée duextension pour Chrome. La société (acquise par Binance en 2018) affirme que l'incident est lié à l'attaque de la chaîne d'approvisionnement Sha1-Hulud de novembre 2025.
Environ 8,5 millions de dollars volés
Fin décembre 2025, Trust Wallet avait fourni une première estimation des utilisateurs concernés : environ 2 600 wallets pour un total de près de 7 milliards de dollars en cryptomonnaies. Au cours de l'enquête (toujours en cours), 2 520 portefeuilles numériques ont été identifiés, dont environ 8,5 millions de dollars dans les crypto-monnaies.
Les cybercriminels ont utilisé 17 portefeuilles pour les transactions illicites. Trust Wallet a lancé la procédure de remboursement, mais il est nécessaire de vérifier les utilisateurs réellement concernés. D'autres cybercriminels peuvent profiter de l'occasion pour demander un remboursement. Dans la dernière version de l'extension (2.71), il existe une fonctionnalité qui vous permet d'envoyer un code de vérification.
Le vol des cryptomonnaies s'est produit entre le 24 et le 26 décembre 2025 avec le version 2.68 qui n'a pas été publié sur le Chrome Web Store par Trust Wallet. L'entreprise pense que l'incident est lié à l'attaque Sha1-Hulud de novembre 2025. Les secrets des comptes de développeurs sur GitHub ont été révélés lors de l’attaque. Cela a permis aux cybercriminels d'accéder au code source de l'extension et à la clé API du Chrome Web Store.
Après avoir ajouté des références aux domaines utilisés pour héberger le code JavaScript infecté, les attaquants ont soumis la version modifiée de l'extension à Google, contournant ainsi le processus d'approbation normal de Trust Wallet. Certains chercheurs en sécurité ont mené des attaques DDoS contre les domaines susmentionnés afin de réduire les pertes. Trust Wallet est ensuite revenu à la version 2.67 et a révoqué toutes les clés API.
Voir l’article original en italien
