Trust Wallet Piraté : Ce Que les Utilisateurs de Crypto Doivent Faire Maintenant

bitcoinistPublié le 2025-12-26Dernière mise à jour le 2025-12-26

Résumé

Trust Wallet a confirmé un incident de sécurité affectant uniquement la version 2.68 de son extension de navigateur Chrome. Les utilisateurs exclusivement mobiles et ceux sur d'autres versions de l'extension ne sont pas concernés. L'incident, signalé initialement par ZachXBT le 25 décembre, aurait drainé plus de 6 millions de dollars en crypto-actifs. Trust Wallet a exhorté les utilisateurs de la version vulnérable à désactiver l'extension et à la mettre à jour vers la version 2.69 avant toute nouvelle utilisation. Le fondateur de Binance, Changpeng Zhao, a depuis annoncé que Trust Wallet indemniserait les victimes pour les pertes, évaluées à 7 millions de dollars, en déclarant que les fonds des utilisateurs sont "SAFU". Les personnes touchées sont invitées à contacter le support client.

Trust Wallet indique qu'un "incident de sécurité" n'a touché qu'une seule partie de sa suite de produits : l'extension de navigateur Chrome en version 2.68. Si vous êtes un utilisateur exclusivement mobile, la société affirme que vous n'êtes pas concerné. Si vous utilisez une autre version de l'extension, la société déclare que vous n'êtes pas non plus affecté. Le problème, selon les propres termes de Trust Wallet, est très ciblé, même si les conséquences ne le semblent pas lorsque vous fixez une adresse vidée de ses fonds.

La première alerte publique est apparue le 25 décembre via l'enquêteur on-chain ZachXBT, qui a posté un avertissement sur Telegram indiquant que "plusieurs utilisateurs de Trust Wallet ont signalé que des fonds avaient été drainés d'adresses de portefeuille au cours des dernières heures".

Il a souligné que "la cause racine exacte n'a pas été déterminée", puis a pointé une coïncidence gênante : "l'extension Chrome de Trust Wallet a poussé une nouvelle mise à jour hier". Dans le même message, il a demandé aux victimes de lui envoyer un DM sur X afin qu'il puisse "mettre à jour la liste des adresses de vol ci-dessous au fur et à mesure que j'en vérifie d'autres", et il a commencé à publier les destinations présumées des vols sur plusieurs chaînes. Sa liste incluait plusieurs adresses EVM et une adresse Solana.

Trust Wallet Confirme le Piratage

La société de portefeuille a ensuite confirmé l'incident sur X. "Nous avons identifié un incident de sécurité affectant uniquement la version 2.68 de l'Extension de Navigateur Trust Wallet. Les utilisateurs avec l'Extension de Navigateur 2.68 doivent la désactiver et la mettre à niveau vers la version 2.69", a écrit la société, renvoyant les utilisateurs vers la liste officielle du Chrome Web Store.

Elle a ajouté : "Veuillez noter : Les utilisateurs exclusivement mobiles et toutes les autres versions de l'extension de navigateur ne sont pas impactés." Le message s'est terminé par le genre de phrase que toute équipe de sécurité finit par taper tôt ou tard : "Nous comprenons à quel point cela est préoccupant et notre équipe travaille activement sur le problème. Nous continuerons à partager les mises à jour dès que possible."

Ensuite, les instructions sont devenues plus urgentes et plus spécifiques. Trust Wallet a averti les utilisateurs qui n'avaient pas mis à jour vers la 2.69 : "Veuillez ne pas ouvrir l'Extension de Navigateur jusqu'à ce que vous l'ayez mise à jour. Cela peut aider à assurer la sécurité de votre portefeuille et à prévenir d'autres problèmes."

Dans un suivi, elle a détaillé une procédure étape par étape qui se résume à : ne pas ouvrir l'extension, aller à la page des extensions de Chrome pour Trust Wallet, la désactiver si elle est encore active, activer le mode Développeur, cliquer sur "Mettre à jour", et confirmer que vous êtes bien en version 2.69 avant de faire quoi que ce soit d'autre. Ce n'est pas glamour, mais c'est actionnable, ce qui compte lorsque vous êtes en mode incident.

Alors que les affirmations et contre-affirmations circulaient, la firme de cybersécurité PeckShield a avancé un premier chiffre en dollars pour les dégâts. "L'exploit de Trust Wallet a drainé >6M$ de cryptos des victimes", a écrit PeckShield, ajoutant qu'environ "~2,8M$ des fonds volés restent dans les portefeuilles du pirate (Bitcoin/EVM/Solana), la majeure partie – >4M$ en cryptos – a été envoyée vers des CEX", avec une répartition de "~3,3M$ vers ChangeNOW, ~340K$ vers Fixed Float, & ~447K$ vers Kucoin".

Un autre point de pression est rapidement apparu : la compensation. ZachXBT a déclaré : "J'ai actuellement de nombreuses victimes inquiètes qui me contactent par DM, donc votre équipe peut-elle clarifier si vous allez offrir une compensation aux utilisateurs de l'Extension de Navigateur Trust Wallet." Trust Wallet n'a pas répondu directement à cela en public. Au lieu de cela, elle a répondu que son équipe de support client était déjà en contact avec les utilisateurs impactés concernant les prochaines étapes et a dirigé les personnes vers son canal de support.

Alors, que doivent faire les utilisateurs maintenant, en termes simples ? Si vous êtes sur la version 2.68 de l'extension, l'instruction de Trust Wallet est de cesser de l'utiliser en l'état : désactivez-la et mettez-la à niveau vers la 2.69 avant de l'ouvrir à nouveau. Si vous pensez avoir été affecté, la société oriente les utilisateurs vers le support, tandis que l'enquêteur indépendant ZachXBT demande des signalements pour aider à cartographier les flux de vol.

MISE À JOUR : Le fondateur de Binance, Changpeng Zhao, a confirmé via X que les utilisateurs seront compensés pour le piratage. "Jusqu'à présent, 7M$ sont affectés par ce piratage. Trust Wallet couvrira. Les fonds des utilisateurs sont SAFU. Appréciez votre compréhension pour les désagréments causés. L'équipe enquête toujours sur la façon dont les pirates ont pu soumettre une nouvelle version", a écrit Zhao aujourd'hui.

Au moment de la rédaction, la capitalisation totale du marché crypto s'élevait à 2,95 billions de dollars.

La capitalisation totale du marché crypto se situe en dessous du plus haut de 2021, graphique sur 1 semaine | Source : TOTAL sur TradingView.com

Questions liées

QQuel produit spécifique de Trust Wallet a été touché par l'incident de sécurité ?

AL'incident de sécurité n'a touché que l'extension de navigateur Chrome de Trust Wallet, version 2.68.

QQue doivent faire les utilisateurs de l'extension version 2.68 selon Trust Wallet ?

AIls doivent désactiver l'extension, mettre à jour vers la version 2.69 et ne pas l'ouvrir avant d'avoir effectué cette mise à jour.

QQui a été le premier à signaler publiquement le piratage et sur quelle plateforme ?

AL'enquêteur on-chain ZachXBT a été le premier à signaler l'incident le 25 décembre via un message d'avertissement sur Telegram.

QQuel est le montant total des cryptos drainés selon PeckShield et quelle somme a été envoyée sur des plateformes d'échange ?

ASelon PeckShield, l'exploit a drainé plus de 6 millions de dollars de cryptomonnaies. Plus de 4 millions de dollars ont été envoyés vers des plateformes d'échange centralisées (CEX), dont environ 3,3 millions de dollars sur ChangeNOW.

QLes utilisateurs touchés par le piratage seront-ils indemnisés et qui a confirmé cette information ?

AOui, Changpeng Zhao (CZ), le fondateur de Binance, a confirmé via X que Trust Wallet couvrira les pertes, estimées à 7 millions de dollars, en déclarant que les fonds des utilisateurs sont SAFU.

Lectures associées

Dialogue avec Ray Dalio : Nous sommes actuellement dans une bulle de l'IA, 1% de mon portefeuille est en Bitcoin

Ray Dalio, fondateur de Bridgewater Associates, met en garde contre la bulle actuelle de l'IA, présentant des signes classiques similaires aux précédents krachs financiers. Il explique qu'une combinaison de spéculation excessive, d'endettement et de changements de taux d'intérêt pourrait provoquer son éclatement, entraînant une récession économique. Dalio décrit également un « grand cycle » mondial d'environ 80 ans, caractérisé par des inégalités croissantes, des déficits publics élevés et des tensions géopolitiques. Nous serions actuellement dans une phase de déclin de ce cycle, avec un ordre mondial en transition. Pour protéger leur patrimoine, il conseille aux investisseurs de diversifier leurs actifs (actions, obligations, or, immobilier) plutôt que de détenir uniquement des liquidités. Il mentionne détenir environ 1% de Bitcoin, mais préfère l'or physique pour sa stabilité. Concernant l'IA, Dalio souligne qu'elle remplacera progressivement le travail intellectuel humain, creusant les inégalités. L'avenir appartiendra à ceux qui sauront allier intelligence humaine et collaboration avec l'IA. Enfin, il évoque un monde de plus en plus régionalisé, avec un affaiblissement de la puissance américaine, visible dans des conflits comme celui avec l'Iran, et la montée en puissance d'autres pôles, notamment la Chine.

marsbitIl y a 3 h

Dialogue avec Ray Dalio : Nous sommes actuellement dans une bulle de l'IA, 1% de mon portefeuille est en Bitcoin

marsbitIl y a 3 h

7,2 billions de KRW en une journée, les achats nets des investisseurs étrangers atteignent un record historique ce vendredi ! Wall Street : Les vents contraires sur les flux de capitaux sud-coréens se sont dissipés

Les marchés boursiers sud-coréens montrent des signes tangibles d'amélioration des flux de capitaux. Le 31 juillet, les investisseurs étrangers ont réalisé un achat net record de 7 200 milliards de wons sur une seule journée dans le KOSPI, marquant un renversement de la tendance de sorties massives observée ces derniers mois. En juillet, leurs ventes nettes mensuelles se sont fortement réduites à 9 800 milliards de wons, contre 48 400 et 44 500 milliards en juin et mai respectivement. Parallèlement, les institutions domestiques comme les fonds de pension ont inversé leur tendance, passant à un achat net de 1 000 milliards de wons en juillet. La Commission des services financiers a également resserré l'accès aux ETF à effet de levier sur actions individuelles pour les investisseurs de détail, réduisant ainsi la volatilité du marché. Citigroup Research maintient son objectif pour le KOSPI à 10 000 points, estimant que les vents contraires liés aux flux de capitaux s'atténuent. Des facteurs tels que les fondamentaux solides du secteur des puces mémoire, les faibles valorisations du marché, une économie robuste et un environnement politique favorable devraient soutenir le marché. La possibilité d'interventions des autorités pour stabiliser le marché offre également un filet de sécurité.

marsbitIl y a 3 h

7,2 billions de KRW en une journée, les achats nets des investisseurs étrangers atteignent un record historique ce vendredi ! Wall Street : Les vents contraires sur les flux de capitaux sud-coréens se sont dissipés

marsbitIl y a 3 h

Choc ! La prochaine IA d'OpenAI résout 10 problèmes du calibre de la Médaille Fields

**OpenAI provoque un séisme mathématique avec son nouveau modèle Astra** OpenAI a dévoilé des avancées mathématiques majeures réalisées par son modèle interne Astra, présenté par Sam Altman. L'IA aurait résolu ou fait progresser dix problèmes complexes dans des domaines variés comme la géométrie haute dimension, la théorie des groupes et la complexité quantique. Le résultat le plus marquant est la construction du premier groupe "non sofic" infini et finiment présenté, réfutant une conjecture de Mikhail Gromov vieille de 27 ans. Cette seule découverte est qualifiée de niveau "Prix Fields". Astra a également amélioré une borne fondamentale sur le problème de l'empilement des sphères en haute dimension, stagnant depuis 1978, et a réfuté la conjecture de rigidité d'Alain Connes en construisant une infinité de groupes non isomorphes partageant la même algèbre de von Neumann. Ces résultats, compilés dans un document de 249 pages, sont accompagnés de preuves formelles vérifiées par l'assistant Lean 4. OpenAI précise que le coût total de génération de ces démonstrations aurait été inférieur à 2000 dollars. La communauté mathématique réagit avec stupeur, certains experts y voyant un tournant historique où l'IA démontre une intuition et une capacité de raisonnement pouvant surpasser les meilleurs mathématiciens humains.

marsbitIl y a 4 h

Choc ! La prochaine IA d'OpenAI résout 10 problèmes du calibre de la Médaille Fields

marsbitIl y a 4 h

Comment se rendre impossible à remplacer par l'intelligence artificielle

Avec l'essor de l'IA, le vrai défi n'est pas la technologie elle-même, mais notre dépendance à un emploi traditionnel pour survivre. L'article propose de rompre avec cet « esclavage salarial » en devenant un individu autonome et « inemployable », capable de créer sa propre voie grâce à des compétences impossibles à automatiser. Pour réussir dans ce nouveau paradigme, cinq éléments clés sont essentiels : l'autonomie d'action, le goût, la persuasion, la persévérance et l'itération. Ces qualités s'acquièrent non par la théorie, mais en créant ses propres projets. L'auteur soutient que parmi les leviers disponibles, la création de contenu (médias) est plus cruciale que le code, car la valeur du contenu est subjective et nécessite un jugement humain affiné par l'expérience. Le chemin commence par une transformation profonde de son identité et de son environnement. Un exercice pratique en trois étapes est proposé pour trouver sa vocation : 1) Identifier ses connaissances uniques et passions naturelles, 2) Définir ses convictions contraires à la sagesse conventionnelle, 3) Publier immédiatement une première idée pour obtenir un retour réel du monde. L'objectif est de bâtir une œuvre de vie authentique, en utilisant les outils numériques et l'IA non comme une fin, mais comme un levier pour amplifier sa voix et son impact personnels.

marsbitIl y a 5 h

Comment se rendre impossible à remplacer par l'intelligence artificielle

marsbitIl y a 5 h

Grâce aux lancers de dés, les clés Bitcoin sont stockées hors ligne, mais tout le monde ne s'y mettra pas

Le titre « Les clés Bitcoin protégées par des dés, mais la méthode reste marginale » introduit un article sur la génération manuelle de graines de portefeuille Bitcoin à l'aide de dés. L'article explique le concept d'entropie, illustré par Claude Shannon, où un dé à six faces génère environ 2,585 bits d'incertitude. Il aborde le scandale récent de Coldcard, où une vulnérabilité du générateur de nombres aléatoires matériel a compromis des fonds. Les utilisateurs ayant généré leur phrase de récupération avec des dés (environ 99 lancers pour une haute sécurité) n'étaient pas affectés pour leur seed principal. Cependant, l'analyse du chercheur Kevin Loaec montre que d'autres fonctions du portefeuille (clés de copie, portefeuilles papier, mots de passe, etc.) utilisaient ce générateur défectueux et restaient vulnérables. L'article souligne les défis pratiques de la méthode des dés : elle est longue, sujette aux erreurs de saisie, et peu adaptée aux nouveaux utilisateurs qui pourraient mal l'exécuter. Il conclut que si cette méthode manuelle est robuste pour les experts, l'objectif à long terme est d'avoir un matériel et des logiciels générant une entropie fiable de manière simple et sécurisée. Il conseille aux propriétaires de Coldcard de vérifier leur firmware et les fonctions utilisées, et rappelle l'intérêt des solutions multi-signatures avec différents fabricants pour limiter les risques.

cryptonews.ruIl y a 8 h

Grâce aux lancers de dés, les clés Bitcoin sont stockées hors ligne, mais tout le monde ne s'y mettra pas

cryptonews.ruIl y a 8 h

Trading

Spot
活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow