L'incident de sécurité de Trust Wallet draine plus de 6M$ depuis les portefeuilles
- Trust Wallet a noté une version défectueuse 2.68, qui a commencé à drainer des centaines de portefeuilles à partir du 24 décembre.
- ZachXBT a remarqué l'attaque, identifiant les adresses de l'attaquant.
- L'attaquant conserve 2,35 millions de dollars des fonds, tandis qu'il échange le reste via des échanges centralisés.
Trust Wallet a signalé un incident de sécurité, coïncidant avec l'une de ses dernières mises à jour. Le chercheur on-chain ZachXBT a identifié plus de 6 M $ de fonds drainés.
Trust Wallet a annoncé un incident de sécurité, uniquement lié à la version de l'extension de navigateur 2.68. Le producteur du portefeuille a averti les utilisateurs de désactiver l'extension et de passer à la version 2.69. Les utilisateurs mobiles ne sont pas touchés.
Nous avons identifié un incident de sécurité affectant uniquement la version 2.68 de l'extension de navigateur Trust Wallet. Les utilisateurs de l'extension de navigateur 2.68 doivent la désactiver et mettre à niveau vers la version 2.69.
Veuillez vous référer au lien officiel du Chrome Webstore ici : https://t.co/V3vMq31TKb
Veuillez noter : les utilisateurs mobiles uniquement…
— Trust Wallet (@TrustWallet) décembre 25, 2025
Récemment, Trust Wallet a gagné en popularité après l'ajout de marchés de prédiction. Auparavant, le portefeuille était utilisé comme un hub tout-en-un pour toute l'activité Web3.
Le fondateur et ancien PDG de Binance, Changpeng 'CZ' Zhao, a immédiatement réagi à l'incident, déclarant que tous les utilisateurs seraient indemnisés. L'équipe de Trust Wallet enquête toujours sur la façon dont les exploitants ont réussi à soumettre une version défectueuse au magasin d'applications, pour les téléchargements sous la marque officielle du portefeuille.
L'attaque de la chaîne d'approvisionnement est toujours à l'étude. Le drainage initial des portefeuilles a été noté peu après la mise à jour du 24 décembre. L'exploitation a continué pendant plusieurs jours avant que ZachXBT ne note les sorties inhabituelles.
Initialement, les utilisateurs ont été priés de ne pas utiliser l'extension, tout en récupérant les fonds via les versions de bureau ou mobiles. Les problèmes sont apparus uniquement lors de la saisie des graines privées dans l'extension défectueuse.
L'attaque survient à un moment où les exploitations crypto ralentissent, à mesure que les projets renforcent leur sécurité. Récemment, Binance Wallet faisait également face à une vague de l'empoisonnement d'adresse, alors que les attaques se sont déplacées des plateformes vers les détenteurs privés.
ZachXBT découvre les adresses Trust Wallet affectées
Le chercheur on-chain ZachXBT a identifié des portefeuilles Ethereum, Bitcoin et Solana affectés par l'exploitation.
Selon ses données, des centaines de portefeuilles ont été affectés. Trust Wallet a annoncé que les pertes seraient indemnisées. Plus de 6 M $ de crypto ont été pris en drainant les portefeuilles vulnérables. ZachXBT n'a pas mentionné si l'exploitation avait compromis les clés privées elles-mêmes, mais les utilisateurs pourraient devoir générer de nouveaux portefeuilles.
Certaines des adresses affectées ont perdu de petites quantités de BTC après des années de détention. Sur ETH, l'exploitant a agrégé les jetons dans plusieurs d'adressesintermédiaires. Plus tard, certains des portefeuilles de l'exploitant Trust Wallet ont envoyé les fonds vers des échanges. L'exploitant a utilisé ChangeNOW, FixedFloat, ainsi que des échanges de haut profil comme KuCoin et HTX.
La plupart des portefeuilles de destination ont été signalés. Certaines des adresses ne contiennent que quelques centaines de dollars, tandis que d'autres ont accumulé jusqu'à 49 000 $. Au final, les estimations du piratage ont atteint 6,77 M $, avec environ 2,35 M $ restant dans tous les d'adresses connus de l'exploitant après avoir déplacé et échangé des fonds.
La redirection de phishing ciblait les nouveaux téléchargements
L'infrastructure des portefeuilles s'est avérée être l'un des éléments les plus fiables de l'utilisation de la crypto. Il n'y a que de rares cas de portefeuilles ou de clés privées compromis, généralement par infiltration interne.
La nature de l'exploitation de Trust Wallet impliquait une redirection cachée injectée dans la version compromise. La technologie de clé privée reste fiable, si elle n'est pas exposée à l'application malveillante.
La redirection malveillante crée une version malveillante de Trust Wallet. Les utilisateurs sont priés de ne pas saisir leurs graines privées pour activer d'anciens portefeuilles. Même les portefeuilles nouvellement créés à partir de la version défectueuse peuvent être compromis et perdre des actifs à l'avenir.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
