Trust Wallet Hacké : 7 Millions de Dollars Dérobés — La Sécurité des Portefeuilles Cryptos Sous le Feu des Projecteurs

Une faille de sécurité majeure vient de frapper un des acteurs majeurs du secteur. Des fonds s'évaporent en quelques heures, rappelant que la décentralisation a un prix.

Le montant du préjudice ? Un colossal 7 millions de dollars siphonnés directement depuis les portefeuilles des utilisateurs. L'incident expose une fois de plus la vulnérabilité des points d'accès, même chez les services réputés.

Comment l'attaque a-t-elle contourné les défenses ?

Les détails techniques restent sous enquête, mais les premiers indices pointent vers une exploitation sophistiquée. L'attaque n'a pas ciblé la blockchain sous-jacente, mais plutôt l'interface qui permet aux utilisateurs d'interagir avec elle. Une brèche qui rappelle que le maillon le plus faible reste souvent l'endroit où le code rencontre l'humain.

Les répercussions immédiates pour les détenteurs de crypto

La confiance, cette denrée plus volatile que le cours du Bitcoin, prend un nouveau coup. Les utilisateurs concernés font face à des pertes potentiellement irrécupérables, une dure leçon sur le principe du « not your keys, not your coins ». Pendant ce temps, sur les marchés, la nervosité pourrait offrir aux grands acteurs une belle opportunité d'acheter la peur — une spécialité de la finance traditionnelle, finalement assez douée pour se réinventer dans la décentralisation.

Un secteur en quête perpétuelle de maturité.

Cet événement n'est pas une première et ne sera pas la dernière. Il agit comme un stress-test impitoyable, poussant les constructeurs à renforcer les architectures et les utilisateurs à revoir leur hygiène de sécurité. La course entre les hackers et les développeurs est le moteur invisible — et terriblement coûteux — de l'innovation dans la cryptosphère. La vraie valeur résistera, mais le chemin est pavé de ces incidents qui séparent les projets durables des simples promesses.

Hack de l'extension de navigateur de Trust Wallet

L'adoption toujours plus importante du secteur des cryptomonnaies positionne les wallets crypto en première ligne de la volonté de surveillance des services réglementaires et fiscaux, mais également des hackers bien décidés à voler les fonds qu'ils détiennent, au point de tenter de se faire passer pour les services des impôts français.

Une dernière réalité qui vient de refaire parler d'elle au cours des dernières heures avec l'attaque en cours menée contre les utilisateurs du Trust Wallet, un portefeuille crypto non custodial détenu par la plateforme d'échange de cryptomonnaies Binance depuis 2018.

✍️ Pour approfondir sur le sujet — Qu’est-ce qu’un cold wallet pour sécuriser ses cryptomonnaies ?

En effet, le compte X officiel de Trust Wallet vient de publier un avertissement il y a quelques heures au sujet d'un « incident de sécurité » affectant spécifiquement son extension de navigateur version 2.68, en précisant bien que « cela n'affecte pas les utilisateurs exclusivement mobiles, ainsi que toutes les autres versions de l’extension navigateur ».

Nous avons identifié un incident de sécurité affectant uniquement la version 2.68 de l’extension navigateur Trust Wallet. Les utilisateurs disposant de cette version doivent la désactiver et la mettre à jour.

Trust Wallet

Déjà plus de 7 millions de dollars volés

L'activité criminelle a reçu la confirmation officielle du compte Telegram de l'enquêteur crypto ZachXBT hier (le 25 décembre) en fin de journée. Une alerte communautaire faisant état de « plusieurs utilisateurs de Trust Wallet [ayant] signalé le drainage des fonds de leurs adresses de portefeuille au cours des dernières heures ».

Pour le moment, la cause exacte de cette attaque reste inconnue, même si ZachXBT notait au moment de son alerte que « l’extension Chrome de Trust Wallet a déployé une nouvelle mise à jour hier ». Les victimes peuvent lui envoyer leurs adresses afin qu'il puisse mettre à jour la liste des adresses de vol au fur et à mesure des vérifications.

🗞️ Déclarer ses portefeuilles cryptos : pourquoi est-ce dangereux ?

Une vérification nécessaire et importante puisque, selon les déclarations du fondateur de Binance, Changpeng Zhao, sur le réseau X, le portefeuille Trust Wallet s'engage à « couvrir les pertes » des utilisateurs directement impactés par ce hack.

À ce stade, 7 millions de dollars sont concernés par ce hack. Trust Wallet couvrira les pertes. Les fonds des utilisateurs sont SAFU. Merci pour votre compréhension face aux désagréments occasionnés.

Changpeng Zhao

Changpeng Zhao indique que les fonds des utilisateurs de Trust Wallet restent en sécurité, pour autant que la nouvelle version disponible de son extension Chrome ait été mise à jour. Dans le même temps, « leur équipe enquête toujours afin de comprendre comment les hackers ont pu soumettre une nouvelle version ».

Sources : Trust Wallet, ZachXBT

La Newsletter crypto n°1 🍞

Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌

Certains contenus ou liens dans cet article peuvent être de la publicité. Cryptoast a étudié les produits ou services présentés, mais ne saurait être tenu responsable de tout dommage ou perte liés à leur usage. Investir dans les cryptomonnaies comporte des risques. N'investissez que ce que vous êtes prêt à perdre.

Passionné par les cryptomonnaies et le principe de décentralisation depuis de nombreuses années, je souhaite partager cette expérience avec le plus grand nombre. Je m'attache également à décrypter les enjeux associés à l'évolution de cet écosystème au sein de la finance traditionnelle.

Hugh Bernard

486 articles