Trust Wallet a lancé un processus de compensation formel pour les utilisateurs touchés par une récente violation de sécurité impliquant son extension de navigateur Chrome. L'incident, qui a vu le vol d'environ 7 millions de dollars d'actifs numériques, a été causé par un code malveillant intégré dans la version 2.68 de l'extension. L'entreprise s'est engagée à rembourser tous les utilisateurs impactés et travaille diligemment à vérifier les réclamations.
Points Clés
-
Trust Wallet compense les victimes d'un piratage d'extension de navigateur de 7 millions de dollars.
-
La violation a affecté la version 2.68 de l'extension Chrome en raison d'un code malveillant.
-
Environ 7 millions de dollars en actifs Bitcoin, Ether et Solana ont été volés.
-
Le fondateur de Binance, Changpeng Zhao, a confirmé que Trust Wallet couvrira toutes les pertes.
-
Les utilisateurs de l'application mobile et les autres versions d'extensions de navigateur n'ont pas été impactés.
L'Incident de Sécurité Révélé
La vulnérabilité de sécurité a été découverte le jour de Noël lorsque des utilisateurs ont signalé que leurs fonds étaient vidés peu après avoir mis à jour l'extension Chrome Trust Wallet le 24 décembre. Une enquête menée par Trust Wallet a révélé qu'une clé API du Chrome Web Store divulguée avait été utilisée pour publier la version compromise, contournant les vérifications habituelles de publication interne. Le code malveillant, conçu pour récolter les phrases de récupération de portefeuille, était intégré dans une bibliothèque d'analyse modifiée.
Processus de Compensation en Cours
Trust Wallet a mis en place un formulaire de support officiel sur son portail pour que les utilisateurs concernés soumettent leurs réclamations. Le processus exige que les victimes fournissent des détails tels que leur adresse e-mail, leur pays de résidence, les adresses de portefeuille compromises, les adresses de réception de l'attaquant et les hachages de transaction pertinents. L'entreprise travaille sans relâche pour vérifier méticuleusement chaque cas afin d'assurer l'exactitude et la sécurité du processus de compensation.
Impact Financier et Assurance de Binance
On estime à 7 millions de dollars d'actifs numériques, dont Bitcoin, Ether et Solana, ont été volés sur plusieurs blockchains. Les entreprises de sécurité blockchain ont noté qu'une part importante des fonds volés avait été déplacée via des échanges centralisés, compliquant les efforts de traçage. Cependant, Changpeng Zhao, fondateur de Binance (qui a acquis Trust Wallet en 2018), a publiquement assuré que l'entreprise couvrirait toutes les pertes affectées, déclarant que les fonds des utilisateurs sont "SAFU" (Secure Asset Fund for Users).
Portée de la Violation
Il est important de noter que l'incident de sécurité était limité à la version 2.68 de l'extension de navigateur Chrome Trust Wallet. Les utilisateurs de l'application mobile et ceux qui utilisent d'autres versions de l'extension de navigateur n'ont pas été affectés. Trust Wallet a depuis publié la version 2.69 avec une correction pour la vulnérabilité.
Sources
-
Piratage : Trust Wallet commence le processus de compensation après un piratage, Live Bitcoin News.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.