Trust Wallet piraté : Plus de 6 millions de dollars évaporés, des centaines de portefeuilles vidés

Une faille de sécurité majeure frappe l'un des portefeuilles crypto les plus populaires. Les fonds ont disparu en silence, laissant derrière eux une traînée de comptes à zéro.

Le mode opératoire

L'attaque n'a pas ciblé la blockchain elle-même, mais un point d'entrée plus vulnérable : l'infrastructure logicielle. Les pirates ont exploité une vulnérabilité pour contourner les mécanismes de sécurité, siphonnant les actifs directement depuis les portefeuilles des utilisateurs. Aucune transaction suspecte n'a alerté les détenteurs avant qu'il ne soit trop tard.

L'impact en chiffres

Le bilan est lourd. Plus de six millions de dollars se sont volatilisés, prélevés sur plusieurs centaines de comptes. Un rappel brutal que dans l'écosystème crypto, votre sécurité ne vaut souvent que celle du maillon le plus faible de la chaîne d'outils que vous utilisez.

Les réactions en cascade

L'équipe derrière le portefeuille est sur le pied de guerre, tentant de colmater la brèche et de retracer les flux. Sur les réseaux sociaux, la communauté oscille entre colère et résignation. Les régulateurs, quant à eux, doivent se frotter les mains – rien de tel qu'un bon piratage pour justifier un nouveau projet de réglementation et gonfler le budget de l'autorité des marchés.

La leçon à retenir

Ce cas n'est pas isolé. Il s'inscrit dans une série d'incidents qui interrogent la maturité sécuritaire des services de garde. Alors que le prix du BNB flirtait récemment avec de nouveaux sommets, cet événement vient tempérer l'euphorie. En crypto, la course aux rendements se double toujours d'une course aux armements contre les menaces. Aujourd'hui, les pirates ont pris l'avantage.

En bref

• 6 millions de dollars volés à des centaines d’utilisateurs de Trust Wallet après une mise à jour malveillante de l’extension navigateur.
• Un code caché dans la version 2.68 de Trust Wallet, déclenché par la saisie des seed phrases, a permis le transfert automatique des actifs vers des adresses inconnues.
• Pour sécuriser son portefeuille crypto, il faut désactiver la version compromise, mettre à jour vers la 2.69, et éviter d’entrer ses phrases de récupération dans des environnements non sécurisés.

Scam crypto : plus de 6 millions de dollars siphonnés sur Trust Wallet en quelques heures 

Le piratage de Trust Wallet a provoqué des pertes estimées à plus de 6 millions de dollars, réparties entre SOL, EVM tokens et BTC. Selon les rapports de ZachXBT, un chercheur en blockchain, des centaines de portefeuilles ont été vidés en quelques minutes après que les utilisateurs crypto aient saisi leurs seed phrases dans l’extension compromise.

Les données montrent que près de 40 % des fonds volés étaient en SOL, 35 % en EVM tokens, et 25 % en BTC. La rapidité de l’attaque a surpris la communauté crypto, soulignant la vulnérabilité des outils connectés à internet. Les victimes, souvent des utilisateurs réguliers de l’extension navigateur, n’ont eu aucun moyen de réagir à temps.

Comment Trust Wallet a été piraté ? Les causes d’une faille critique

Le piratage de Trust Wallet trouve son origine dans une mise à jour malveillante de l’extension navigateur, publiée le 24 décembre 2025. Cette version 2.68 contenait un code caché, se faisant passer pour un outil d’analyse, mais conçue pour voler les données des portefeuilles crypto. Dès que les utilisateurs entraient leur seed phrase, leurs fonds étaient immédiatement transférés vers des adresses inconnues.

Les experts comme Vladimir S. confirment qu’il s’agissait d’une supply chain attack, où une mise à jour officielle a été compromise. Trust Wallet a réagi en appelant les utilisateurs à désactiver la version 2.68 et à passer à la 2.69, disponible sur le Chrome Web Store. Seuls les utilisateurs de l’extension navigateur ont été touchés, les versions mobiles restant sécurisées.

Cette faille met en lumière les risques liés aux extensions, souvent ciblées par des scams sophistiqués. Elle souligne aussi l’importance de vérifier la provenance des mises à jour avant de les installer.

Trust Wallet piraté : les conseils pour sécuriser ses cryptos

Les conséquences de ce piratage sur Trust Wallet sont lourdes pour les victimes, avec des pertes financières immédiates et une méfiance accrue envers les portefeuilles numériques. Par ailleurs, la communauté crypto, notamment des influenceurs comme ZachXBT, demande à Trust Wallet d’offrir des compensations aux utilisateurs lésés. Mais, pour éviter de devenir une victime, voici quelques conseils essentiels :

• Désactiver immédiatement l’extension Trust Wallet version 2.68 ;
• Mettre à jour vers la version 2.69 via le Chrome Web Store ;
• Ne jamais entrer sa seed phrase dans un environnement non sécurisé ;
• Transférer ses fonds vers un portefeuille matériel en cas de doute ;
• Surveiller ses transactions pour détecter toute activité suspecte.

Ces mesures permettent de limiter les risques face aux scams et aux attaques similaires. La vigilance reste la meilleure protection dans l’univers crypto.

Le piratage de Trust Wallet rappelle que la sécurité des actifs numériques est un enjeu majeur. Alors que les scams se multiplient, les utilisateurs doivent rester informés et adopter des pratiques rigoureuses. Ce cas soulève une question : les plateformes crypto font-elles assez pour protéger leurs utilisateurs ?

Maximisez votre expérience Cointribune avec notre programme 'Read to Earn' ! Pour chaque article que vous lisez, gagnez des points et accédez à des récompenses exclusives. Inscrivez-vous dès maintenant et commencez à cumuler des avantages.