Les utilisateurs de Trust Wallet ont perdu 7 millions de dollars en crypto-monnaie à cause d'un piratage

RBK-cryptoPublié le 2025-12-26Dernière mise à jour le 2025-12-26

Résumé

Dans la nuit du 26 décembre, le portefeuille crypto Trust Wallet a signalé une violation de sécurité affectant spécifiquement la version 2.68 de son extension navigateur. L'attaque, attribuée à des pirates, a causé des pertes estimées à 7 millions de dollars. Le fondateur de Binance, Changpeng Zhao, a confirmé que Trust Wallet indemniserait intégralement les utilisateurs touchés. Les utilisateurs de la version compromise sont invités à désactiver ou supprimer immédiatement la version 2.68 avant d'installer la mise à jour sécurisée 2.69. L'incident n'affecte pas l'application mobile. Selon des analyses communautaires, le hack impliquerait un code malveillant inséré dans l'extension, interceptant les phrases secrètes saisies par les utilisateurs pour les transmettre à un serveur externe. Des spéculations suggèrent une possible implication interne, hypothèse que Zhao n'a pas contestée. Le token natif TWT a initialement chuté de 7% avant de retrouver sa valeur autour de 0,83$ après l'annonce officielle. Les victimes sont invitées à contacter le support via le site officiel.

Dans la nuit du 26 décembre, l'équipe du portefeuille crypto populaire Trust Wallet a signalé une faille de sécurité qui a affecté l'application de navigateur version 2.68. Comme l'a expliqué Changpeng Zhao, fondateur de Binance et directeur de YZi Labs, à qui appartient Trust Wallet, l'incident est survenu à la suite d'une attaque de piratage, et les dommages s'élèvent à 7 millions de dollars.

Les utilisateurs de la version 2.68 doivent désactiver ou supprimer cette version avant d'installer la nouvelle version 2.69, et il ne faut en aucun cas ouvrir ou utiliser la version non sécurisée. Le piratage ne concerne que la version navigateur 2.68 et n'a pas affecté l'application mobile.

Le jeton natif du portefeuille Trust Wallet (TWT) a réagi en baissant son prix d'environ 7%, chutant pendant trois heures avant l'annonce de l'équipe vers 01h20 heure de Moscou le 26 décembre. Après le message officiel, le prix du TWT s'est rétabli à ses valeurs précédentes et l'actif se négocie légèrement en dessous de 0,83 $.

Zhao a déclaré que Trust Wallet couvrirait toutes les pertes des utilisateurs, et les victimes ont été invitées à contacter le support technique du portefeuille, dont le lien peut être trouvé sur le site officiel.

Aucune déclaration officielle sur les causes du piratage n'a été faite. Mais son essence, selon un message de l'utilisateur Akinator sur le réseau social X, pourrait être qu'un code malveillant caché a été introduit dans la version 2.68 de l'extension de navigateur Trust Wallet. Akinator était l'un des rares à avoir signalé le piratage plusieurs heures avant la confirmation officielle de Trust Wallet.

L'hypothèse est que lorsque l'utilisateur saisit sa phrase secrète pour importer le portefeuille, ce code intercepte discrètement les données et les envoie à un serveur externe. Ainsi, les attaquants auraient pu obtenir un accès complet aux portefeuilles et aux fonds des utilisateurs.

La communauté crypto estime que le code malveillant a été introduit par un membre de l'équipe du portefeuille crypto. En réponse à la supposition de l'utilisateur X sous le pseudonyme Crazino.eth selon laquelle le piratage "a certainement été réalisé par un initié travaillant dans l'équipe", Zhao a répondu "probablement".

La cyclicité interrompue. Comment le prix du Bitcoin a changé en 10 ans à Noël

L'IA a surpassé les humains dans un tournoi de crypto-trading. Quels sont les résultats

La "capitulation" des mineurs a été qualifiée de facteur haussier pour le Bitcoin. Pourquoi

Questions liées

QQuel est la cause de la perte de 7 millions de dollars subie par les utilisateurs de Trust Wallet ?

ALa perte est due à une violation de sécurité dans la version 2.68 de l'application de navigateur Trust Wallet, qui contenait un code malveillant caché interceptant les phrases secrètes des utilisateurs.

QQuelle version de l'application Trust Wallet a été compromise par l'attaque ?

ALa version 2.68 de l'extension de navigateur Trust Wallet a été compromise. La version mobile n'a pas été affectée.

QQuelle a été la réaction du prix du jeton TWT (Trust Wallet Token) suite à cet incident ?

ALe prix du jeton TWT a initialement chuté d'environ 7% avant l'annonce officielle, mais il s'est ensuite rétabli à ses niveaux précédents, se négociant juste en dessous de 0,83$.

QQui a accepté de couvrir les pertes des utilisateurs affectés par le piratage ?

AChangpeng Zhao (CZ), le fondateur de Binance et chef de YZi Labs, propriétaire de Trust Wallet, a déclaré que Trust Wallet couvrirait toutes les pertes des utilisateurs.

QSelon les spéculations de la communauté, comment le code malveillant a-t-il été introduit dans l'application ?

ALa communauté crypto et Changpeng Zhao lui-même estiment qu'il est probable que le code malveillant ait été introduit par un initié, c'est-à-dire un membre de l'équipe de Trust Wallet.

Lectures associées

La Course aux Agents est Terminée, la Plateforme de Super Travail Prend le Dessus

Ces dernières semaines, les géants technologiques chinois Tencent, Alibaba et ByteDance ont simultanément opéré un virage stratégique majeur concernant leurs développements en intelligence artificielle. Plutôt que de multiplier les agents intelligents (Agents) spécialisés, ils ont engagé un mouvement de consolidation en intégrant ces capacités éparses dans des plateformes unifiées, baptisées "super postes de travail". Tencent a fusionné les activités de QClaw dans WorkBuddy. Alibaba regroupe trois produits (QoderWork, Wukong, MuleRun) sous la bannière "Qianwen Bureau", pilotée par DingTalk. ByteDance a renommé TRAE SOLO en TRAE Work, marquant un recentrage vers la collaboration. Ce consensus marque la fin d'une phase d'explosion anarchique d'Agents. Après une période de multiplication coûteuse et redondante, la barrière technologique ayant été nivelée par les outils open source, la priorité est désormais à l'efficacité et au retour sur investissement. La concurrence se déplace vers le contrôle de l'entrée principale du travail numérique. Cette consolidation révèle une conviction : le marché ultime de l'IA n'est pas les développeurs (un marché de niche), mais l'ensemble des travailleurs du savoir, un marché bien plus vaste. L'objectif n'est plus de créer le meilleur Agent isolé, mais de bâtir la plateforme (le "super poste de travail") qui orchestrera tous les flux de travail, en se connectant aux données et systèmes backend de l'entreprise via des interfaces standardisées (Skills). Ainsi, les Agents visibles en tant que produits disparaissent progressivement. Ils deviennent une capacité intégrée, invisible, au sein d'une plateforme unifiée. Cette évolution repousse les logiciels traditionnels (SaaS) en arrière-plan : leur valeur ne réside plus dans leur interface utilisateur, mais dans l'exposition de leurs fonctionnalités sous forme de Skills consommables par le super poste de travail. L'IA, en rendant l'interface moins centrale, redéfinit radicalement les couches de la tech d'entreprise. L'Agent se métamorphose d'un produit en star en une infrastructure fondamentale et omniprésente, à l'image de l'électricité ou des protocoles réseau.

marsbitIl y a 7 mins

La Course aux Agents est Terminée, la Plateforme de Super Travail Prend le Dessus

marsbitIl y a 7 mins

United Stables Franchit le Seuil du Milliard de Dollars Tandis que les Flux de Données Chainlink Garantissent le Collatéral du Token U

Le stablecoin U de United Stables a franchi le cap du milliard de dollars de capitalisation boursière, s'appuyant sur les Flux de Données Chainlink pour son infrastructure de tarification et de garantie sur plusieurs chaînes de déploiement. Ce jalon souligne l'importance croissante des oracles dans l'écosystème des stablecoins, où la crédibilité dépend de données fiables sur les garanties et la tarification pour les utilisateurs et les protocoles DeFi. Chainlink fournit une infrastructure de données externe pour l'audit automatisé des garanties, renforçant ainsi la base de confiance du jeton U et facilitant son intégration dans les marchés de la finance décentralisée. Cependant, cette croissance du stablecoin U ne se traduit pas directement par des revenus garantis pour les détenteurs du jeton LINK. Elle illustre plutôt le positionnement stratégique de Chainlink en tant que fournisseur d'infrastructure essentiel dans un secteur des stablecoins de plus en plus concurrentiel et dépendant de données robustes à mesure qu'il se développe et gagne en crédibilité institutionnelle.

bitcoinistIl y a 1 h

United Stables Franchit le Seuil du Milliard de Dollars Tandis que les Flux de Données Chainlink Garantissent le Collatéral du Token U

bitcoinistIl y a 1 h

Le Drainage de la Trésorerie de BonkDAO Montre que le Risque de Gouvernance de Solana est Réel

Le trésor de BonkDAO a été vidé d'environ 20 millions de dollars après le passage d'une proposition de gouvernance malveillante sur Realms, illustrant les risques liés à la gouvernance des DAO sur Solana. L'incident ne résulte pas d'une défaillance de la blockchain Solana elle-même, mais d'une attaque exploitant les mécanismes de vote et les règles de gouvernance du DAO pour transférer légitimement les actifs. Cela souligne que la conception de la gouvernance est une surface d'attaque critique, au même titre que la sécurité des smart contracts. Realms, une plateforme de gouvernance largement utilisée sur Solana, était impliquée, ce qui devrait inciter les autres DAO de l'écosystème à revoir leurs configurations (seuils de quorum, périodes de vote, calcul du pouvoir de vote, etc.). Pour la communauté du meme coin BONK, cet événement représente un test de confiance majeur. La clarté de l'analyse et la solidité du plan de rétablissement seront déterminantes. En conclusion, cet incident rappelle que la gouvernance d'un DAO est une infrastructure de sécurité à part entière. La sécurité des actifs communautaires est en jeu même lorsque la blockchain sous-jacente fonctionne parfaitement, si les règles de trésorerie peuvent être exploitées.

bitcoinistIl y a 1 h

Le Drainage de la Trésorerie de BonkDAO Montre que le Risque de Gouvernance de Solana est Réel

bitcoinistIl y a 1 h

Midnight Token Chute Après une Exploitation du Pont Wanchain de 13 Millions de Dollars

Le jeton NIGHT de Midnight a chuté brutalement suite à l'exploitation d'un pont sur Wanchain, qui a drainé 515 millions de tokens NIGHT d'une valeur d'environ 13,2 millions de dollars. L'incident, attribué à une faille de réutilisation de signature dans l'infrastructure du pont cross-chain, a provoqué une baisse d'environ 30% du prix du NIGHT. Il est crucial de noter que l'attaque a ciblé le pont lui-même, et non la couche de base de Cardano ou les infrastructures de validation de Midnight. Cela souligne le risque récurrent posé par les ponts inter-chaînes, points critiques de vulnérabilité dans la DeFi. Bien que les blockchains sous-jacentes restent sûres, ces exploits perturbent la liquidité et érodent la confiance, affectant directement la valeur des jetons. La réaction du marché dépendra désormais de la réponse des équipes : communication claire, traçabilité des fonds volés, mesures correctives et plan de reprise. Cet incident rappelle que la commodité du cross-chain s'accompagne de compromis en matière de sécurité, et que l'exposition aux ponts doit être intégrée dans l'évaluation des risques d'un actif numérique.

bitcoinistIl y a 2 h

Midnight Token Chute Après une Exploitation du Pont Wanchain de 13 Millions de Dollars

bitcoinistIl y a 2 h

Bitcoin : Un mouvement de baleine de 130,5 millions de dollars va-t-il faire dérailler la poussée du BTC vers 70 000 $ ?

Un baleine Bitcoin a déplacé 2 000 BTC d'une valeur de 130,5 millions de dollars, après six ans d'accumulation. Une partie (800 BTC) a été envoyée à Cumberland pour une vente de gré à gré, tandis que le reste (1 200 BTC) a été transféré vers de nouvelles adresses, suggérant une réallocation plutôt qu'une sortie totale du marché. Malgré cette transaction importante, le prix du Bitcoin a continué sa tendance haussière, atteignant environ 66 195 dollars avec des indicateurs techniques restant positifs. Cependant, des signes de pression vendeuse émergent : le ratio de flux des fonds et les flux nets vers les plateformes d'échange sont en hausse, indiquant une augmentation des entrées sur les exchanges qui pourrait présager d'une volatilité à court terme. En résumé, bien que le mouvement de la baleine n'ait pas immédiatement affecté la dynamique haussière du BTC, l'augmentation des dépôts sur les exchanges introduit un risque de correction potentielle, notamment vers le niveau des 64 800 dollars, même si la trajectoire vers 70 000 dollars reste envisageable si l'élan actuel se maintient.

ambcryptoIl y a 2 h

Bitcoin : Un mouvement de baleine de 130,5 millions de dollars va-t-il faire dérailler la poussée du BTC vers 70 000 $ ?

ambcryptoIl y a 2 h

Trading

Spot
活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow