Trust Wallet lance une indemnisation pour les victimes de la cyberattaque de l’extension de navigateur

Trust Wallet a lancé un package d’indemnisation formel pour les victimes d’un incident de sécurité affectant son extension de navigateur Chrome. La plateforme a annoncé la brèche dans un post, notant qu’un code malveillant avait été intégré dans la version 2.68 du logiciel. Le fournisseur de portefeuille a exhorté les utilisateurs à désactiver la version malveillante et à passer à la version 2.69.

La déclaration officielle coïncide également avec une mise à jour du chercheur on-chain ZachXBT, qui a identifié plus de 6 millions de dollars de fonds volés. ZachXBT a affirmé que des centaines de portefeuilles, y compris Ethereum, Bitcoin et Solana, ont été affectés par l’exploitation. Il a noté qu’il n’était pas certain que l’exploitation ait compromis les clés privées elles-mêmes, mais a exhorté les utilisateurs à générer de nouveaux portefeuilles.

Bien que certains utilisateurs aient perdu de petites quantités de BTC, le pirate a pu voler des milliers de dollars à d’autres utilisateurs.

Trust Wallet lance un package d’indemnisation pour ses utilisateurs

Dans son communiqué, Trust Wallet a indiqué que les utilisateurs concernés peuvent désormais soumettre des réclamations via un formulaire officiel hébergé sur son portail. Le processus exige que les victimes de la cyberattaque fournissent leur adresse e-mail, les adresses de portefeuille compromises, leur pays de résidence, les adresses de réception du pirate, ainsi que les détails pertinents des transactions.

Trust Wallet a également promis d’indemniser chaque utilisateur affecté par cet incident.

« Nous travaillons sans relâche pour finaliser les détails du processus d’indemnisation, et chaque cas nécessite une vérification minutieuse pour garantir l’exactitude et la sécurité », a écrit Trust Wallet sur X.

Le fournisseur de portefeuille a confirmé qu’environ 7 millions de dollars d’actifs numériques ont été détournés de différents portefeuilles sur plusieurs blockchains. Selon la firme de sécurité blockchain PeckShield, plus de 4 millions de dollars de fonds volés ont été transférés via des échanges centralisés tels que ChangeNOW, FixedFloat et KuCoin.

La firme de sécurité blockchain a souligné que le pirate détient toujours plus de 2,8 millions de dollars dans ses portefeuilles selon la dernière mise à jour. Changpeng Zhao, co-fondateur et ancien PDG de Binance, qui a acquis Trust Wallet en 2018, a confirmé sur X que l’entreprise couvrira toutes les pertes affectées.

« Jusqu’à présent, 7 millions de dollars affectés par cette cyberattaque. TrustWallet couvrira [les pertes] », a écrit Zhao sur X, assurant le public que les fonds des utilisateurs « sont en sécurité (SAFU) ».

S’exprimant sur l’exploitation, le PDG de Trust Wallet, Eowyn Chen, a noté que les utilisateurs s’étant connectés à l’extension avant le 26 décembre à 11 h 00 UTC étaient potentiellement affectés. Chen a mentionné que lors de son enquête, l’entreprise a découvert qu’une clé API du Chrome Web Store divulguée avait été utilisée pour publier une extension compromise le 24 décembre à 12 h 32 UTC, contournant le processus de publication interne de l’entreprise.

Les pirates ont ciblé les phrases de récupération des portefeuilles des utilisateurs

Le code malveillant a été identifié par SlowMist, la firme de sécurité blockchain notant qu’il était conçu pour récolter les phrases de récupération des portefeuilles en utilisant une bibliothèque d’analyse open-source modifiée. Les utilisateurs de l’application mobile et ceux exécutant d’autres versions de l’extension de navigateur n’ont pas été affectés par l’incident. L’extension Chrome de Trust Wallet compte environ un million d’utilisateurs, selon son listing sur le Web Store.

Ce développement survient alors que Coinbase a mentionné qu’elle rembourserait plus de 400 millions de dollars aux utilisateurs affectés et réparerait d’autres dommages après avoir appréhendé un agent du support lié à une brèche de sécurité massive survenue plus tôt cette année en Inde.

L’arrestation a été confirmée par Coinbase et la police indienne et intervient plusieurs mois après que des pirates ont corrompu le personnel du support pour voler des informations utilisateur.

La brèche, qui a commencé en mai, a vu les pirates demander une rançon de 20 millions de dollars, et l’entreprise a fait face à un impact financier de 400 millions de dollars.

« Ce que faisaient ces attaquants, c’était trouver des employés et des contractuels de Coinbase basés en Inde qui étaient associés à notre externalisation des processus commerciaux ou à nos opérations de support, et les corrompre pour obtenir des données clients », a déclaré Philip Martin, Directeur de la Sécurité de Coinbase.