L'extension Trust Wallet revient sur Chrome après une exploitation de $8.5M
- Trust Wallet a restauré son extension pour navigateur Chrome après qu'une mise à jour malveillante ait entraîné le vol d'environ 8,5 millions $ dans plus de 2 500 portefeuilles.
- L'attaque provient d'une exploitation sophistiquée de la chaîne d'approvisionnement, liée à la précédente brèche du registre npm Shai-Hulud.
- Trust Wallet et Binance se sont engagés à rembourser les victimes vérifiées, même si les réclamations frauduleuses dépassent en nombre les portefeuilles confirmés comme affectés.
L'extension de navigateur de Trust Wallet est revenue sur le Chrome Web Store suite à une suppression temporairel forced by a sophisticated hack that compromised d'estimer $8.5 million worth of digital assets in December.
La plateforme publiée sur X a déclaré : « La version 2.71.0 est désormais disponible & prend en charge les codes de vérification du service client pour faciliter le processus de réclamation. »
Le directeur général de Trust Wallet, Eowyn Chen, a appelé au calme le 31 décembre, en publiant sur X : « Certains ont peut-être remarqué que l'extension de navigateur @trustwallet est temporairement indisponible sur le Chrome Web Store. Nous avons rencontré un bug du Chrome Web Store lors de la sortie d'une nouvelle version qui inclut une fonctionnalité permettant aux demandeurs de remboursement de soumettre des codes de vérification depuis leur extension — cela nous aide à mieux vérifier la propriété des portefeuilles pour les utilisateurs concernés, indépendamment du pirate/arnaqueur.
Google a reconnu le problème et le traite en interne. Nous espérons qu'il sera résolu bientôt. »
Chen a également mis en garde les utilisateurs contre les versions falsifiées de l'extension.
Vacances attaque vidage des milliers de portefeuilles Trust Wallet des actifs des utilisateurs
Lors de la cyberattaque survenue en décembre, les attaquants ont publié une version malveillante 2.68 de l'extension de navigateur de Trust Wallet la veille de Noël. Des utilisateurs, pris au dépourvu, ont été stupéfaits de voir leurs fonds vidés pendant une période d'environ deux jours, entre le 25 et le 26 décembre.
Selon Trust Wallet, 2 520 adresses de portefeuilles ont été affectées sur plusieurs réseaux blockchain.
La plateforme de portefeuilles crypto a également ajouté qu'elle a une forte confiance que l'exploitation est liée à l'attaque de la chaîne d'approvisionnement Shai-Hulud de novembre, qui a ciblé le registre de logiciels npm et a affecté des milliers de dépôts à l'échelle de l'industrie.
Les chercheurs en sécurité ont noté que les attaquants ont fait preuve d'une planification sophistiquée, ayant mis en place leur infrastructure d'ici le 8 décembre, soit plus de deux semaines avant le déploiement de l'extension compromise.
Des chercheurs en sécurité « white-hat » ont tenté d'atténuer les dégâts en lançant des attaques par déni de service distribué (DDoS) contre l'infrastructure des attaquants, aidant ainsi à limiter le nombre de nouvelles victimes après la découverte de la brèche.
Trust Wallet a initialement publié une version 2.69 pour remplacer la version 2.68 compromise, exhortant les utilisateurs à la télécharger ; cependant, cette nouvelle version a rencontré un bug, comme l'a souligné Chen.
Réclamations frauduleuses compliquent le plan de remboursement plan
Trust Wallet, qui appartient à Binance mais opère en tant qu'entité distincte, a assuré aux utilisateurs que seule l'extension de navigateur était affectée. Elle a insisté sur le fait que les versions de l'application mobile n'ont pas été affectées tout au long de l'incident.
Le fondateur de Binance, Changpeng Zhao, a confirmé le plan de l'entreprise de rembourser intégralement toutes les victimes vérifiées.
Cependant, selon Chen, Trust Wallet a dû réviser son processus de réclamation pour le rendre plus rigoureux après avoir reçu plus de 5 000 réclamations, bien qu'elle n'ait identifié que 2 596 adresses de portefeuilles concernées.
Dans un post sur X daté du 28 décembre, Chen a reconnu le nombre irrégulier de demandeurs, écrivant : « Notre équipe travaille diligemment pour vérifier les réclamations ; en combinant plusieurs points de données pour distinguer les victimes légitimes des acteurs malveillants. »
Chen a expliqué que la fonctionnalité de code de vérification de l'extension nouvellement restaurée permettra à Trust Wallet de distinguer les réclamations légitimes des soumissions frauduleuses ou en double.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
