Extension TrustWallet pour Chrome piratée — ~7M$ siphonnés en volant les phrases seed
L’extension Chrome de Trust Wallet soutenue par Binance (v2.68.0) a été compromise le 24 décembre 2025 après l’injection d’un JavaScript malveillant déguisé en analytics (notamment le fichier 4482.js) dans l’extension. Le payload a capturé les seed phrases et l’activité des wallets lorsque les utilisateurs importaient ou accédaient aux mnémoniques, puis a exfiltré les données vers des domaines leurres brandés « TrustWallet metrics ». Les attaquants ont utilisé les seeds volés pour restaurer les wallets de manière autonome et retirer des actifs sur Bitcoin, Solana, BNB Smart Chain et plusieurs L2 EVM sans nécessiter d’approbation des transactions. Environ 7 millions de dollars ont été drainés et rapidement consolidés via des services tels que ChangeNOW, FixedFloat, KuCoin et HTX. Trust Wallet a publié une extension mise à jour (v2.69.0), exhorté à mettre à jour immédiatement ou à désactiver l’extension, et indiqué qu’il remboursera les utilisateurs affectés bien que les détails restent à préciser. L’incident met en lumière une probable attaque par la chaîne d’approvisionnement ou une injection de code malveillant visant l’import des extensions de navigateur et souligne le risque aigu lié aux seed phrases pour les wallets de navigateur. Les traders doivent considérer cela comme un avertissement : éviter d’utiliser des extensions de wallets navigateur tant que les mises à jour ne sont pas auditées, transférer les fonds vers des wallets hardware ou mobiles officiels, faire pivoter les clés, surveiller les adresses suspectes et s’attendre à une pression baissière à court terme sur les tokens affectés (y compris le TWT). Mots‑clés principaux : TrustWallet hack, vol de seed phrase, malware d’extension de navigateur ; mots‑clés secondaires : compromission d’extension Chrome, sécurité des wallets, attaque de la chaîne d’approvisionnement.
Bearish
La faille compromet directement la confiance dans l'écosystème Trust Wallet et le token TWT. L'annonce selon laquelle une extension Chrome largement utilisée exfiltrait des seed phrases et a entraîné environ 7 millions de dollars de pertes accroît la pression vendeuse à court terme sur TWT, les utilisateurs et les bots réagissant au risque de sécurité et à l'incertitude des remboursements. Les traders sont susceptibles de déplacer leurs avoirs hors des actifs perçus comme risqués, de se tourner vers des solutions de custody plus sûres (portefeuilles matériels ou applications mobiles auditées) et de réduire leur exposition aux tokens dépendants d'extensions. La liquidité des tokens affectés peut s'amenuiser à mesure que les détenteurs retirent ou consolident, amplifiant la volatilité et les mouvements baissiers à court terme. À moyen et long terme, l'impact dépendra des mesures correctives de Trust Wallet, de la clarté sur les remboursements et de la capacité des développeurs ou des places de marché à retrouver la confiance des utilisateurs ; si des correctifs efficaces et des compensations crédibles sont mis en place, la pression négative pourrait s'atténuer. Toutefois, des attaques de la chaîne d'approvisionnement répétées ou visibles maintiennent généralement des primes de risque plus élevées pour le token et les actifs connexes dépendants des extensions.