Trust Wallet résout une vulnérabilité majeure dans les portefeuilles Ethereum, prévoit des remboursements

Trust Wallet, un portefeuille crypto largement utilisé, a identifié et résolu une vulnérabilité WebAssembly (WASM) significative dans sa bibliothèque logicielle de portefeuille principale. Le problème affectait les adresses de portefeuille sur Ethereum et d'autres blockchains générées via l'extension de navigateur Trust Wallet entre le 14 novembre et le 23 novembre 2022. Le projet a confirmé la correction sur Twitter et a assuré aux utilisateurs que la plupart des fonds à risque étaient sécurisés.

WebAssembly, un format de code informatique qui permet aux développeurs d'utiliser plusieurs langages de programmation pour créer des applications web, est utilisé dans divers portefeuilles crypto. La vulnérabilité découverte a été trouvée dans la bibliothèque logicielle principale de Trust Wallet, qui utilisait le format WASM pour permettre aux utilisateurs de créer leurs portefeuilles crypto dans l'extension de navigateur.

170,000 $ perdus en raison de la vulnérabilité

Trust Wallet a déclaré qu'après avoir découvert le problème, il a résolu le problème. Néanmoins, deux exploitations ont été détectées, entraînant une perte estimée d'environ 170 000 $ en raison de piratages potentiels exploitant le problème, comme indiqué dans un post de forum communautaire officiel.

Le portefeuille crypto a souligné que la vulnérabilité n'affectait pas les utilisateurs qui utilisaient uniquement l'application mobile Trust Wallet, importaient des portefeuilles dans l'extension de navigateur à l'aide de phrases de récupération d'autres applications de portefeuille, ou créaient de nouvelles adresses de portefeuille via l'extension avant le 14 novembre ou après le 23 novembre 2022.

L'équipe a partagé dans le post communautaire qu'elle avait renforcé la sécurité de son produit de portefeuille en effectuant des audits de sécurité plus fréquents et en impliquant des auditeurs externes pour évaluer ses mesures de sécurité. Le projet a réaffirmé son engagement à fournir une application de portefeuille sécurisée pour ses utilisateurs.

Trust Wallet a annoncé son intention d'émettre des remboursements et de mettre en place un système de remboursement pour soutenir les utilisateurs affectés, qui recevront des notifications via l'extension de navigateur.

Le fournisseur de portefeuille a également clarifié que le problème n'était pas lié à un récent incident de sécurité mis en évidence par Taylor Monahan, fondatrice de MyCrypto, qui a allégué que plus de 5 000 ETH (valant 10 millions de dollars) avaient été mystérieusement volés de plusieurs portefeuilles utilisateurs.