Trust Wallet alerte 36 000 utilisateurs après la compromission de l'extension de navigateur v2.68 — Perte estimée à 7 millions de dollars
Trust Wallet a confirmé un incident de sécurité affectant son extension de navigateur v2.68 entre le 24 et le 26 décembre 2025. La société estime des pertes d'environ 7 millions de dollars et signale environ 36 000 portefeuilles compromis (≈0,016 % des utilisateurs). Trust Wallet indique que les applications mobiles et les autres versions de l'extension n'ont pas été affectées. Les utilisateurs concernés ont été notifiés via une bannière de sécurité dans l'extension et, le cas échéant, via des notifications dans l'application mobile. L'entreprise a identifié environ 2 596 adresses potentiellement liées à l'incident et a reçu environ 5 000 demandes de remboursement, dont beaucoup sont des doublons ou semblent suspectes ; la vérification est en cours. Les utilisateurs sont invités à désactiver immédiatement l'ancienne extension, à mettre à jour vers la v2.69 ou ultérieure, à créer de nouveaux portefeuilles, à sécuriser leurs phrases de récupération et à transférer les actifs depuis les adresses compromises. L'impact semble provenir d'interactions malveillantes ou d'accès non autorisés dans l'environnement de l'extension navigateur — soulignant une exposition accrue au phishing, aux scripts malveillants et aux extensions compromises pour les portefeuilles basés sur navigateur. Trust Wallet recoupe les sources de données, priorise les demandeurs vérifiés pour les remboursements et prévoit un compte rendu technique complet une fois l'enquête terminée. Les traders doivent être conscients d'une possible pression de vente à court terme sur les actifs détenus dans les portefeuilles affectés, d'une activité on‑chain accrue due aux mouvements d'actifs et d'une vigilance accrue des utilisateurs vis‑à‑vis des extensions de navigateur.
Bearish
Cet incident est susceptible d'avoir un effet baissier à court terme sur les actifs détenus dans les adresses compromises et pourrait peser sur la confiance des utilisateurs envers les portefeuilles basés sur le navigateur. Les pertes directes estimées (~7 M$) et environ 36 000 portefeuilles compromis augmentent la probabilité de ventes on-chain immédiates lorsque les utilisateurs déplacent ou liquidant des actifs, produisant une pression à la baisse sur les prix des tokens small-cap concentrés dans ces adresses. Les teneurs de marché et arbitragistes peuvent temporairement élargir les spreads et la liquidité pourrait se resserrer pour les tokens affectés. À moyen terme, l'impact est vraisemblablement neutre à modéré : l'identification rapide par Trust Wallet, les notifications ciblées, une mise à jour (v2.69) et un processus de remboursement/vérification décrit aident à limiter la contagion systémique. Les effets à long terme dépendent du post-mortem technique et de la découverte éventuelle de vulnérabilités dans le code cœur du wallet — si la brèche reste isolée à la version extension, la confiance devrait progressivement se rétablir ; si des failles systémiques plus larges sont révélées, un sentiment négatif plus durable et une migration loin des extensions de navigateur pourraient se produire.