.jpeg)
Une faille de sécurité importante a touché les utilisateurs de Trust Wallet, le fournisseur de portefeuille de cryptomonnaies ayant confirmé une vulnérabilité dans sa version 2.68 de l'extension de navigateur. L'exploitation, survenue le 25 décembre, a entraîné le drainage non autorisé de plus de 6 millions de dollars d'actifs numériques auprès de centaines d'utilisateurs sur diverses cryptomonnaies, notamment des jetons SOL, BTC et EVM. Les utilisateurs de mobile uniquement et ceux utilisant d'autres versions d'extension n'ont pas été affectés.
Points clés à retenir
-
L'extension de navigateur Trust Wallet version 2.68 a été compromise, entraînant une perte estimée à plus de 6 millions de dollars.
-
L'incident a touché des centaines d'utilisateurs, avec des fonds drainés sur des jetons SOL, BTC et EVM.
-
Les utilisateurs sont invités à désactiver la version 2.68 et à passer immédiatement à la version 2.69.
-
Les utilisateurs de mobile uniquement et les autres versions d'extension sont restés indemnes.
L'incident de sécurité se déroule
L'incident de sécurité a été révélé lorsque l'enquêteur on-chain ZachXBT a alerté la communauté sur Telegram de multiples signalements d'utilisateurs de Trust Wallet concernant des transferts de fonds soudains et non autorisés. Ces signalements sont apparus peu de temps après que Trust Wallet ait publié une mise à jour de son extension de navigateur Chrome. Trust Wallet a ensuite confirmé que la version 2.68 de son extension de navigateur était le seul point de vulnérabilité.
Impact et actifs affectés
Les estimations initiales suggèrent que plus de 6 millions de dollars ont été volés. Les attaquants auraient déplacé les fonds via plusieurs adresses, rendant difficile le suivi exact du flux. Les actifs affectés comprenaient Solana (SOL), Bitcoin (BTC) et divers jetons compatibles avec la machine virtuelle Ethereum (EVM). Les rapports indiquent que les fonds ont disparu rapidement, parfois quelques minutes après que les utilisateurs aient importé leurs phrases de récupération dans l'extension compromise.
Réponse de Trust Wallet et conseils aux utilisateurs
Trust Wallet a exhorté tous les utilisateurs de la version 2.68 de l'extension de navigateur affectée à la désactiver immédiatement et à passer à la version 2.69. L'entreprise a déclaré que son équipe enquête activement sur la cause profonde de l'exploitation et a promis de fournir de nouvelles mises à jour. Bien que les plans d'indemnisation n'aient pas encore été annoncés, Trust Wallet a été en contact avec les utilisateurs impactés concernant les prochaines étapes.
Implications de sécurité plus larges
Cette faille souligne les risques de sécurité persistants associés aux extensions de navigateur, qui nécessitent souvent un accès étendu aux systèmes des utilisateurs. L'incident s'inscrit dans une tendance plus large d'augmentation du vol de cryptomonnaies, avec des milliards perdus chaque année par diverses exploitations, y compris le phishing, les services tiers compromis et les vulnérabilités de portefeuille. Les experts continuent de souligner l'importance de la vigilance, des mises à jour logicielles rapides et de la prise en compte d'options plus sûres comme les portefeuilles matériels pour les avoirs importants.
Sources
-
Trust Wallet Extension v2.68 Breach Confirmed on Dec 25, Losses Top $6M, BingX.
-
Trust Wallet Hack News: Trust Wallet Browser Extension Hack Triggers $6M User Losses, Live Bitcoin News.
-
Trust Wallet Chrome Extension Hack Drains Over $6M from Users: ZachXBT, The Crypto Times.
-
Trust Wallet Browser Extension Compromised, Drains Over $6M User Funds, XT.com.
-
Hackers Exploit Trust Wallet Flaw, Siphon $6M in Digital Assets, AInvest.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.