Les utilisateurs de Trust Wallet ont perdu 7 millions de dollars en crypto-monnaie à cause d'un piratage

RBK-cryptoPublié le 2025-12-26Dernière mise à jour le 2025-12-26

Résumé

Dans la nuit du 26 décembre, le portefeuille crypto Trust Wallet a signalé une violation de sécurité affectant spécifiquement la version 2.68 de son extension navigateur. L'attaque, attribuée à des pirates, a causé des pertes estimées à 7 millions de dollars. Le fondateur de Binance, Changpeng Zhao, a confirmé que Trust Wallet indemniserait intégralement les utilisateurs touchés. Les utilisateurs de la version compromise sont invités à désactiver ou supprimer immédiatement la version 2.68 avant d'installer la mise à jour sécurisée 2.69. L'incident n'affecte pas l'application mobile. Selon des analyses communautaires, le hack impliquerait un code malveillant inséré dans l'extension, interceptant les phrases secrètes saisies par les utilisateurs pour les transmettre à un serveur externe. Des spéculations suggèrent une possible implication interne, hypothèse que Zhao n'a pas contestée. Le token natif TWT a initialement chuté de 7% avant de retrouver sa valeur autour de 0,83$ après l'annonce officielle. Les victimes sont invitées à contacter le support via le site officiel.

Dans la nuit du 26 décembre, l'équipe du portefeuille crypto populaire Trust Wallet a signalé une faille de sécurité qui a affecté l'application de navigateur version 2.68. Comme l'a expliqué Changpeng Zhao, fondateur de Binance et directeur de YZi Labs, à qui appartient Trust Wallet, l'incident est survenu à la suite d'une attaque de piratage, et les dommages s'élèvent à 7 millions de dollars.

Les utilisateurs de la version 2.68 doivent désactiver ou supprimer cette version avant d'installer la nouvelle version 2.69, et il ne faut en aucun cas ouvrir ou utiliser la version non sécurisée. Le piratage ne concerne que la version navigateur 2.68 et n'a pas affecté l'application mobile.

Le jeton natif du portefeuille Trust Wallet (TWT) a réagi en baissant son prix d'environ 7%, chutant pendant trois heures avant l'annonce de l'équipe vers 01h20 heure de Moscou le 26 décembre. Après le message officiel, le prix du TWT s'est rétabli à ses valeurs précédentes et l'actif se négocie légèrement en dessous de 0,83 $.

Zhao a déclaré que Trust Wallet couvrirait toutes les pertes des utilisateurs, et les victimes ont été invitées à contacter le support technique du portefeuille, dont le lien peut être trouvé sur le site officiel.

Aucune déclaration officielle sur les causes du piratage n'a été faite. Mais son essence, selon un message de l'utilisateur Akinator sur le réseau social X, pourrait être qu'un code malveillant caché a été introduit dans la version 2.68 de l'extension de navigateur Trust Wallet. Akinator était l'un des rares à avoir signalé le piratage plusieurs heures avant la confirmation officielle de Trust Wallet.

L'hypothèse est que lorsque l'utilisateur saisit sa phrase secrète pour importer le portefeuille, ce code intercepte discrètement les données et les envoie à un serveur externe. Ainsi, les attaquants auraient pu obtenir un accès complet aux portefeuilles et aux fonds des utilisateurs.

La communauté crypto estime que le code malveillant a été introduit par un membre de l'équipe du portefeuille crypto. En réponse à la supposition de l'utilisateur X sous le pseudonyme Crazino.eth selon laquelle le piratage "a certainement été réalisé par un initié travaillant dans l'équipe", Zhao a répondu "probablement".

La cyclicité interrompue. Comment le prix du Bitcoin a changé en 10 ans à Noël

L'IA a surpassé les humains dans un tournoi de crypto-trading. Quels sont les résultats

La "capitulation" des mineurs a été qualifiée de facteur haussier pour le Bitcoin. Pourquoi

Questions liées

QQuel est la cause de la perte de 7 millions de dollars subie par les utilisateurs de Trust Wallet ?

ALa perte est due à une violation de sécurité dans la version 2.68 de l'application de navigateur Trust Wallet, qui contenait un code malveillant caché interceptant les phrases secrètes des utilisateurs.

QQuelle version de l'application Trust Wallet a été compromise par l'attaque ?

ALa version 2.68 de l'extension de navigateur Trust Wallet a été compromise. La version mobile n'a pas été affectée.

QQuelle a été la réaction du prix du jeton TWT (Trust Wallet Token) suite à cet incident ?

ALe prix du jeton TWT a initialement chuté d'environ 7% avant l'annonce officielle, mais il s'est ensuite rétabli à ses niveaux précédents, se négociant juste en dessous de 0,83$.

QQui a accepté de couvrir les pertes des utilisateurs affectés par le piratage ?

AChangpeng Zhao (CZ), le fondateur de Binance et chef de YZi Labs, propriétaire de Trust Wallet, a déclaré que Trust Wallet couvrirait toutes les pertes des utilisateurs.

QSelon les spéculations de la communauté, comment le code malveillant a-t-il été introduit dans l'application ?

ALa communauté crypto et Changpeng Zhao lui-même estiment qu'il est probable que le code malveillant ait été introduit par un initié, c'est-à-dire un membre de l'équipe de Trust Wallet.

Lectures associées

La prime de «risque zéro» des obligations américaines est en train de disparaître

L'article analyse la disparition progressive de la prime de « risque zéro » traditionnellement associée aux obligations du Trésor américain, un pilier de la tarification des actifs mondiaux. Il démontre que la courbe des taux entière s'est déplacée vers le haut depuis 2024, avec une prime de durée structurelle particulièrement marquée sur le segment long (20 ans), signalant une réévaluation de la crédité souveraine américaine plutôt qu'un simple cycle de taux. En comparaison globale, l'écart américain (taux 10 ans - taux directeur) se situe désormais au niveau de l'Allemagne, et son court terme est aligné sur celui de pays comme l'Inde. Le marché applique encore un « discount de monnaie de réserve » aux États-Unis, mais une normalisation vers la moyenne des pays du G10 pourrait ajouter environ 50 points de base aux rendements longs. Les marchés d'options prix une distribution bimodale des risques, avec des tensions fiscales dans la queue de distribution. Historiquement, les résolutions ont oscillé entre l'assainissement budgétaire, l'inflation/subordination monétaire ou un choc disciplinaire externe. L'administration Trump agit comme un accélérateur, non comme la cause originelle, d'une dynamique bipartisane de déficits. Pour les marchés émergents, le choc se manifeste par des réajustements violents (ex: Corée du Sud, dépendante de l'IA) et l'inefficacité des couvertures obligataires traditionnelles. La conclusion invite à surveiller des indicateurs clés comme les primes de durée, les écarts de skew actions, les flux de capitaux et la digestion des émissions du Trésor pour anticiper l'évolution de cette réévaluation fondamentale.

marsbitIl y a 2 mins

La prime de «risque zéro» des obligations américaines est en train de disparaître

marsbitIl y a 2 mins

UNI active le commutateur des frais : Uniswap complète sa première démonstration commerciale, le premier test attendu en septembre

Le 30 juillet, le prix du token UNI de l'échange décentralisé Uniswap a augmenté de plus de 10%, porté par l'activation du « Fee Switch » (interrupteur de frais) sur Uniswap V4 le 27 juillet. Ce mécanisme permet désormais au protocole de prélever une partie des frais de transaction, générant des revenus explosifs. Les revenus quotidiens moyens sont passés d'environ 118 000 $ à plus de 318 000 $, la Robinhood Chain contribuant à elle seule à plus de 50% de cette somme grâce à un volume d'échange élevé, largement alimenté par le trading de memecoins. Le système, piloté par des incitations économiques on-chain, crée un « effet flywheel » : les frais sont collectés dans un contrat (TokenJar), incitant des arbitragistes à acheter et brûler des UNI pour les récupérer, réduisant l'offre et soutenant potentiellement la valeur du token. Cependant, cette croissance soulève des inquiétudes. La dépendance aux volumes de la Robinhood Chain est fragile, car ceux-ci reposent sur une bulle de memecoins et des subventions couvrant les frais de transaction (Gas). Ces subventions devant expirer fin septembre, un ralentissement brutal est anticipé. De plus, la valorisation d'Uniswap (ratio P/E proche de 100) semble anticiper une croissance très forte. Enfin, bien que le fondateur Hayden Adams affirme que les frais du protocole s'ajoutent à ceux des fournisseurs de liquidité (LP) sans les réduire, la question de savoir si la hausse des coûts totaux pour les traders pourrait indirectement nuire aux LP reste en suspens. Uniswap a réussi son entrée en « commercialisation », mais sa pérennité dépendra de sa capacité à s'appuyer sur des flux d'activité plus durables et diversifiés.

marsbitIl y a 7 mins

UNI active le commutateur des frais : Uniswap complète sa première démonstration commerciale, le premier test attendu en septembre

marsbitIl y a 7 mins

Trading

Spot
活动图片