Trust Wallet remboursera 7 millions de dollars après le piratage de l'extension de navigateur à Noël

| blockcast.it
Changpeng Zhao (CZ), co‑fondateur de Binance, a indiqué que Trust Wallet remboursera environ 7 millions de dollars après qu'une mise à jour malveillante de l'extension de navigateur (v2.68.0) a volé des fonds le jour de Noël. La société de sécurité SlowMist et des chercheurs indépendants ont rapporté que l'extension compromise contenait une porte dérobée qui exfiltrait des données sensibles des utilisateurs — y compris les seed phrases — vers un endpoint contrôlé par l'attaquant (api.metrics-trustwallet[.]com). Les enquêteurs ont reconstitué une chronologie montrant que les préparatifs ont commencé vers le 8 décembre, que la backdoor a été injectée le 22 décembre et que les transferts de fonds ont commencé le 25 décembre. Trust Wallet a publié une extension desktop patchée (v2.69.0) et a exhorté les utilisateurs à mettre à jour ; des rapports antérieurs faisaient référence à v2.89.0 dans certains avis. Des observateurs du secteur et des analystes on‑chain notent que l'incident a probablement requis une connaissance interne ou une familiarité avec le code ou le processus de release de Trust Wallet, car les attaquants ont pu publier une mise à jour malveillante. Les données de Chainalysis citées indiquent que les vols de crypto en 2025 atteignent déjà des milliards à date et montrent une augmentation des attaques ciblant les portefeuilles individuels. CZ a déclaré que les fonds des utilisateurs sont en sécurité (SAFU) pendant que l'équipe poursuit son enquête sur la manière dont la version malveillante a été soumise. Principaux enseignements pour les traders : les vulnérabilités des extensions de portefeuille restent un vecteur d'attaque actif ; une pression de vente à court terme pourrait affecter l'activité on‑chain liée ou les flux d'actifs si la confiance dans la sécurité des wallets desktop diminue ; les utilisateurs affectés seront remboursés, ce qui peut limiter les perturbations du marché à plus long terme.
Bearish
L’impact à court terme sur le marché est probablement baissier pour les actifs directement affectés par le sentiment sur la sécurité des wallets. Le piratage a ciblé l’extension desktop de Trust Wallet, a volé environ 7 millions de dollars et a exposé des seed phrases — une violation de haute gravité qui mine la confiance dans les wallets non‑custodiaux sur desktop. Les traders peuvent subir une pression vendeuse à court terme alors que les utilisateurs retirent des fonds des plateformes à risque, réduisent l’activité on‑chain ou déplacent des actifs vers des wallets custodiaux ou matériels. Le remboursement par Trust Wallet et la publication d’un patch réduisent le risque systémique à long terme et devraient limiter l’impact prolongé sur les prix ; une fois que les enquêtes clarifieront si un initié a été impliqué et que les utilisateurs auront mis à jour leurs wallets, la confiance pourra se rétablir. Globalement, attendez‑vous à un sentiment négatif immédiat et à une volatilité accrue, suivis d’une stabilisation si les mesures correctives et les remboursements se déroulent sans heurts.