Trust Wallet révèle le nombre de victimes du piratage et le problème des compensations

RBK-cryptoPublié le 2025-12-29Dernière mise à jour le 2025-12-29

Résumé

Trust Wallet a révélé que le piratage de la semaine dernière a touché plus de 2 500 comptes. Le service a reçu environ 5 000 demandes d'indemnisation, soit près du double, ce qui ralentit les versements en raison du temps nécessaire pour filtrer les requêtes frauduleuses. L'incident s'est produit dans la nuit du 26 décembre, exploitant une vulnérabilité dans la version 2.68 du portefeuille navigateur. Les développeurs ont publié une mise à jour (v2.69) et ont estimé les pertes à 7 millions de dollars, qu'ils se sont engagés à compenser. L'enquête technique et la vérification des demandes se poursuivent, avec l'aide de Google pour obtenir les journaux d'audit de Chrome. La priorité est une vérification précise des propriétaires de portefeuilles, plutôt que la rapidité. Par ailleurs, un rapport de Chainalysis indique que les pertes totales dues au piratage de portefeuilles individuels en 2025 ont atteint 713 millions de dollars.

La directrice de Trust Wallet, Eowyn Chen, a annoncé que le piratage du portefeuille crypto la semaine dernière avait touché plus de 2 500 comptes. Cependant, selon elle, le service a reçu deux fois plus de demandes d'indemnisation, ce qui ralentit les paiements car il faut du temps pour filtrer les requêtes frauduleuses.

Le piratage de Trust Wallet s'est produit dans la nuit du 26 décembre. Les développeurs avaient précédemment reconnu une vulnérabilité dans la version 2.68 du portefeuille de navigateur, ont publié une mise à jour vers la version 2.69 et ont promis de compenser les pertes, qu'ils ont estimées à 7 millions de dollars.

« À ce jour, nous avons identifié 2 596 adresses affectées par le piratage. De ce groupe, nous avons reçu environ 5 000 déclarations, ce qui indique un nombre important de tentatives fausses ou dupliquées pour accéder aux compensations destinées aux victimes », a écrit Chen.

La vérification des demandes est menée en parallèle de l'enquête technique sur l'incident. Chen a noté que cela s'est avéré être une tâche complexe, c'est pourquoi le traitement des demandes prend plus de temps que ne l'avaient anticipé les utilisateurs affectés. La priorité reste une vérification précise des propriétaires des portefeuilles, et non la rapidité.

La veille, Chen avait indiqué que Google aidait dans l'enquête — l'équipe du portefeuille crypto espère obtenir les logs d'audit (journal des demandes d'accès) du navigateur Chrome. Le service de sécurité de Trust Wallet procédera également à une vérification détaillée des appareils des employés travaillant à distance.

La semaine dernière, Chainalysis a estimé que le préjudice total causé par les actions des hackers en 2025 avait dépassé 3,4 milliards de dollars. Cette année, 158 000 cas de compromission de portefeuilles personnels ont été enregistrés, avec un préjudice total de 713 millions de dollars (1,5 milliard de dollars l'année précédente), touchant plus de 80 000 utilisateurs.

Le cours du bitcoin a atteint un nouveau plus haut de la semaine. Que s'est-il passé avec les cryptomonnaies

La capitalisation des memecoins a chuté de 100 milliards de dollars en 2025. Rapport de CoinGecko

« Surmonter la barrière psychologique ». Que va-t-il arriver au bitcoin cette semaine

Questions liées

QCombien de comptes ont été touchés par le piratage de Trust Wallet selon Eowyn Chen ?

APlus de 2 500 comptes ont été touchés par le piratage de Trust Wallet.

QQuelle était la vulnérabilité à l'origine du piratage du portefeuille Trust Wallet ?

ALa vulnérabilité se trouvait dans la version 2.68 du portefeuille de navigateur.

QPourquoi le processus d'indemnisation est-il plus lent que prévu ?

ALe processus est ralenti car Trust Wallet a reçu environ 5 000 demandes d'indemnisation pour seulement 2 596 adresses éligibles, ce qui indique un nombre important de demandes frauduleuses ou en double qui doivent être filtrées.

QQuelle entreprise aide Trust Wallet dans son enquête sur le piratage ?

AGoogle aide Trust Wallet dans son enquête, notamment en fournissant potentiellement des journaux d'audit (logs d'accès) du navigateur Chrome.

QQuel est le montant total des dommages estimé par Trust Wallet suite à ce piratage ?

ATrust Wallet a estimé le montant total des dommages à 7 millions de dollars.

Lectures associées

À mesure que le consensus s'accélère, sur quoi parient les jeunes investisseurs ?

Dans le paysage actuel des investissements technologiques, la rapidité d’évolution des consensus oblige les jeunes investisseurs à s’adapter. L’IA quitte désormais l’écran pour s’intégrer au monde physique, avec un accent croissant sur l’intelligence embarquée, les robots et les systèmes industriels. Le défi n’est plus seulement de démontrer des capacités techniques, mais d’assurer une livraison fiable et scalable dans des environnements réels. Parallèlement, la valeur des grands modèles linguistiques ne se limite pas à leur performance initiale ; elle réside dans leur capacité à s’insérer durablement dans les flux de travail, créant ainsi une « roue de l’intelligence » auto-renforçante grâce aux données et retours utilisateurs. Face aux limites des données humaines, des approches comme l’apprentissage par renforcement et les modèles scientifiques fondamentaux émergent comme des pistes pour dépasser ces contraintes. Enfin, dans les domaines de pointe comme l’aérospatiale commerciale, l’informatique quantique ou l’énergie avancée, le capital doit faire preuve de patience. Ces secteurs requièrent des cycles de validation longs, une maîtrise des chaînes d’approvisionnement et une résilience face à l’incertitude. Les investisseurs doivent donc anticiper les besoins futurs et soutenir des équipes capables de naviguer dans ces écosystèmes complexes, en misant sur le long terme plutôt que sur des rendements immédiats.

marsbitIl y a 9 mins

À mesure que le consensus s'accélère, sur quoi parient les jeunes investisseurs ?

marsbitIl y a 9 mins

Libération de 100 millions de dollars de liquidités ? La nouvelle politique de Pump.fun teste la technique du pump de 5 minutes

Pump.fun, une plateforme d'émission de memecoins, a lancé le mode BOOST le 21 juillet. Ce nouveau mécanisme par défaut vise à résoudre le problème de liquidités "mortes" estimé à plus de 100 millions de dollars par an. Habituellement, lorsqu'un jeton migre de sa courbe de liaison (bonding curve) vers un pool de liquidités, environ 20% des fonds restent bloqués de façon permanente, même si le jeton tombe à zéro. Le mode BOOST redirige ces 20% (environ 17.6 SOL ou 2516 USDC) pour acheter le jeton lui-même via un système TWAP (prix moyen pondéré dans le temps) pendant les 5 minutes suivant sa migration, puis détruit immédiatement les jetons achetés. L'objectif est de créer un pic d'achat initial ("un feu d'artifice") pour stimuler l'activité trading et améliorer l'expérience des traders, qui recherchent souvent un "pump" au moment du lancement. Pump.fun espère ainsi augmenter la rétention des utilisateurs et les volumes d'échange durables, renforçant à terme ses revenus et la valeur de son jeton natif PUMP. Cependant, des craintes existent. Certains estiment que cela pourrait faciliter artificiellement le succès de jetons de mauvaise qualité et qu'un crash brutal pourrait survenir dès que l'achat programmé s'arrête après 5 minutes, exposant les traders à un risque élevé.

Foresight NewsIl y a 21 mins

Libération de 100 millions de dollars de liquidités ? La nouvelle politique de Pump.fun teste la technique du pump de 5 minutes

Foresight NewsIl y a 21 mins

Le plus grand gestionnaire d'actifs indien, SBI, fait son entrée en Bourse. Que révèlent les données de trading ?

SBI Funds Management, le plus grand gestionnaire d'actifs indien, a réalisé son introduction en bourse le 21 juillet, levant environ 1 milliard de dollars. L'opération a été souscrite environ 42 fois, mais le cours n'a augmenté que d'environ 6,3 % le premier jour. Ces chiffres signalent que le marché indien dispose de liquidités pour absorber des actifs de qualité, mais que les investisseurs refusent de surenchérir sans condition. Le succès modéré de SBI ouvre une fenêtre pour les introductions en bourse, mais elle sera probablement réservée aux entreprises fortes, avec une marque solide, des flux de trésorerie stables et une croissance à long terme claire. Un autre point notable est le faible niveau des frais de garantie (environ 0,01%), qui a conduit certaines banques internationales à se retirer. Cela reflète le pouvoir de négociation des émetteurs forts comme SBI, qui s'appuient sur leurs réseaux locaux, plutôt qu'un désintérêt pour l'Inde. La croissance du secteur de la gestion d'actifs en Inde, portée par la pénétration des fonds communs de placement, soutient la valorisation de SBI. Cependant, les investisseurs intègrent déjà cette croissance et ne paient pas de prime excessive. Le véritable test pour le marché des IPO indien viendra des prochains grands projets, comme Reliance Jio et la NSE (Bourse nationale). Leur succès à une valorisation raisonnable confirmera la réouverture de la fenêtre. Sinon, le cas SBI restera un succès isolé d'un émetteur privilégié.

marsbitIl y a 39 mins

Le plus grand gestionnaire d'actifs indien, SBI, fait son entrée en Bourse. Que révèlent les données de trading ?

marsbitIl y a 39 mins

Le marché actions A sacrifié : résilience, anticipations et fondamentaux

**Résumé :** En juillet, le secteur technologique des actions A a été affecté par la contagion du risque lié aux ventes forcées sur les marchés coréen et mondiaux. Cependant, cette correction est principalement due à des facteurs externes plutôt qu'à un renversement de la dynamique fondamentale du secteur technologique chinois. Contrairement au marché coréen, très concentré sur les puces mémoire, le secteur technologique A est diversifié, avec des récits d'investissement tant sur les chaînes d'approvisionnement mondiales de l'IA que sur la substitution aux importations. Les autorités ("l'équipe nationale") sont intervenues massivement pour soutenir le marché, avec des engagements d'achats substantiels d'actions et d'ETF, signalant un soutien politique fort et un plancher potentiel du marché. Parallèlement, le marché dans son ensemble bénéficie d'une dynamique de récupération endogène dans trois domaines clés : la consommation (amélioration des prix à la consommation, reprise potentielle des spiritueux), les matières premières cycliques comme l'aluminium (profits élevés, perspectives de hausse des prix, faibles valorisations) et la finance (actifs à dividendes stables, valorisations basses). Ces trois piliers, combinés à la solidité sous-jacente de la technologie, confèrent au marché A une résilience importante, suggérant que le retour à la stabilité n'est peut-être pas loin.

marsbitIl y a 1 h

Le marché actions A sacrifié : résilience, anticipations et fondamentaux

marsbitIl y a 1 h

Trading

Spot
活动图片