Trust Wallet ouvre une compensation de 7 millions de dollars après la fuite de seed phrases via une extension Chrome
Trust Wallet a ouvert une procédure formelle de réclamations et d’indemnisation après qu’une mise à jour malveillante de son extension Chrome (v2.68) ait exposé les seed phrases des portefeuilles et conduit au vol d’environ 6–7 millions de dollars. La faille a été signalée après des sorties non autorisées sur Bitcoin, Solana et des chaînes compatibles EVM ; des enquêteurs blockchain et des analyses on‑chain ont attribué une grande partie des fonds à des wallets contrôlés par l’attaquant et à des exchanges centralisés. Trust Wallet a corrigé l’extension en v2.69 et indique que seules les personnes ayant exécuté v2.68 et s’étant connectées avant le cutoff spécifié sont concernées ; les applications mobiles et les autres versions de l’extension n’ont pas été impactées. Les utilisateurs affectés peuvent soumettre une réclamation via un formulaire de support officiel Trust Wallet en fournissant leurs coordonnées, adresses de wallet compromises, adresses suspectses de l’attaquant et hashs de transactions ; chaque soumission sera vérifiée individuellement pour prévenir la fraude. Binance et le CEO Changpeng Zhao ont confirmé que les pertes vérifiées seront remboursées et ont qualifié les fonds des utilisateurs de SAFU. Trust Wallet a mis en garde contre les arnaques imitatrices et a exhorté les utilisateurs à ne jamais partager leurs seed phrases ou clés privées. L’incident souligne les risques liés à la chaîne d’approvisionnement des extensions de navigateur et renforce la nécessité de pratiques de mise à jour prudentes et de vérification des extensions. Mots‑clés principaux : Trust Wallet, exploitation d’extension Chrome, fuite de seed phrase, compensation.
Bearish
Cette faille et le vol de 6–7 M$ qui en a résulté devraient exercer une pression baissière à court terme sur les prix des actifs affectés, en particulier les tokens liés à des portefeuilles compromis (BTC, SOL et tokens de chaînes EVM), car des clés privées compromises peuvent déclencher des ventes massives et rapides. Le sentiment du marché envers Trust Wallet et la sécurité des extensions de navigateur peut détériorer la perception du risque des portefeuilles non-custodial, augmentant l’activité vendeuse des traders prudents. L’engagement de remboursement de Binance réduit le risque de contagion systémique et devrait limiter les dégâts à moyen terme, mais l’érosion de la confiance et un renforcement du contrôle de sécurité peuvent maintenir une volatilité élevée. À plus long terme, l’impact sur les prix devrait être limité pour les actifs majeurs : les remboursements et le traçage on-chain réduisent les pertes réalisées, et l’historique montre que les marchés se redressent souvent une fois les fonds gelés, tracés ou couverts. Pour les traders : attendez-vous à une volatilité accrue à court terme pour les chaînes concernées, à d’éventuels événements de liquidation liés à l’activité de l’attaquant, et à des opportunités de trading autour de mouvements induits par l’actualité — mais intégrez un risque d’exécution et de contrepartie élevé tant que les réclamations ne sont pas réglées et que les fonds de l’attaquant ne sont pas contenus.