Faille de l'extension Trust Wallet vidant 7 M$ ; les détenteurs de SHIB invités à mettre à jour
Une version malveillante de l'extension Trust Wallet pour Chrome (v2.68) contenait du code permettant aux attaquants d'accéder aux portefeuilles des utilisateurs et de les vider, causant environ 7 millions de dollars de pertes rapportées. Trust Wallet a confirmé la brèche, identifié 2 596 adresses affectées et publié une extension corrigée (v2.69). L'équipe indique qu'elle remboursera les victimes et priorisera des paiements précis ; elle a reçu environ 5 000 demandes de remboursement, incluant des doublons et des demandes frauduleuses. Le cofondateur de Binance, Changpeng Zhao, a corroboré l'estimation de 7 millions de dollars. L'incident a particulièrement inquiété les détenteurs de Shiba Inu (SHIB) en raison de la large base retail de SHIB et de l'utilisation intensive des extensions de navigateur. Trust Wallet a averti que seules les communications via des canaux vérifiés sont officielles et a recommandé aux utilisateurs de désactiver v2.68, d'installer v2.69 depuis le Chrome Web Store, de déplacer leurs fonds vers des portefeuilles sécurisés (hardware ou applications mobiles officielles) et de révoquer les approbations suspectes. Pour les traders : s'attendre à une pression de vente potentiellement à court terme sur le SHIB due aux portefeuilles vidés et aux mouvements de tokens on‑chain ; surveiller les confirmations de remboursement, les flux des portefeuilles suivis et les mises à jour forensiques de Trust Wallet pour des signaux de marché. Cet événement met en lumière les risques persistants des extensions de portefeuille basées sur le navigateur et fait suite à des exploitations antérieures liées à SHIB, soulignant la nécessité de pratiques de garde prudentes.
Bearish
Baissier à court terme pour SHIB. La faille compromet directement des portefeuilles détenant SHIB et d'autres tokens, augmentant la probabilité de ventes immédiates depuis des adresses vidées ou compromises et créant un sentiment négatif chez les détenteurs particuliers. Les traders peuvent s'attendre à des sorties on‑chain lorsque les victimes déplacent des fonds vers des portefeuilles sécurisés et lorsque des attaquants ou des actifs liquidés frappent les marchés, provoquant une pression baissière à court terme. Les processus de remboursement et le suivi des flux de portefeuilles peuvent modérer les ventes si les fonds sont restitués, mais l'incertitude et les inquiétudes accrues en matière de sécurité devraient probablement freiner la demande à court terme. L'impact à long terme est neutre à limité si les remboursements sont effectués, qu'aucune vulnérabilité au niveau du protocole n'est trouvée et que la confiance des utilisateurs est rétablie ; cependant, des incidents répétés pourraient éroder plus durablement la confiance des investisseurs particuliers.