Trust Wallet revient sur Chrome après une faille de sécurité de 8,5 millions de dollars : La résilience à l’épreuve

L'extension Trust Wallet fait son grand retour sur le Chrome Web Store. Retirée pendant des mois suite à une vulnérabilité ayant drainé 8,5 millions de dollars d'actifs utilisateurs, cette réapparition marque un tournant.

Un retour sous haute surveillance

La restauration ne s'est pas faite en un claquement de doigts. Elle suit un audit de sécurité approfondi et une refonte partielle du code. La communauté crypto retient son souffle, scrutant chaque transaction pour déceler la moindre anomalie. La confiance, une fois ébréchée, se reconstruit à la vitesse du bloc, pas à celle du marketing.

Leçons chèrement acquises

L'incident a exposé la face cachée des portefeuilles non-custodials : la responsabilité ultime repose sur l'utilisateur, mais les failles logicielles du fournisseur peuvent tout anéantir. Un rappel brutal que dans la DeFi, votre seed phrase n'est qu'aussi sûre que le code qui l'encapsule. Une leçon à 8,5 millions qui ferait pâlir n'importe quel cours de gestion des risques en finance traditionnelle – là où ils préfèrent souvent externaliser les pertes sur le contribuable.

L'avenir en mode « trustless »

Ce retour force une réflexion plus large. La sécurité doit évoluer vers un modèle véritablement « trustless », où la confiance n'est pas placée dans une marque, mais dans un code open-source, vérifiable et audité en permanence. L'époque où un simple logo suffisait est révolue.

Trust Wallet revient, mais le paysage a changé. Les utilisateurs ne sont plus les mêmes. Ils sont plus méfiants, plus informés, et exigent des preuves, pas des promesses. Dans la finance décentralisée, la seule sécurité réelle est celle que vous vérifiez vous-même. Le reste n'est que du bruit marketing – un domaine où, ironiquement, la finance traditionnelle excelle aussi.

Une attaque informatique pendant les fêtes a dépouillé utilisateurs de Trust Wallet

Lors du piratage survenu en décembre , des attaquants ont diffusé une version malveillante (2.68) de l'extension de navigateur Trust Wallet la veille de Noël. Les utilisateurs, pris au dépourvu, ont constaté avec stupeur que leurs fonds avaient été vidés en l'espace de deux jours, entre le 25 et le 26 décembre.

Selon Trust Wallet, 2 520 adresses de portefeuilles ont été affectées sur plusieurs réseaux blockchain.

La plateforme de portefeuille crypto a également ajouté qu'elle était presque certaine que cette faille était liée à l'attaque de la chaîne d'approvisionnement Shai-Hulud de novembre, qui ciblait le registre de logiciels npm et affectait des milliers de dépôts dans tout le secteur.

Les chercheurs en sécurité ont noté que les attaquants avaient fait preuve d'une planification sophistiquée, ayant mis en place leur infrastructure dès le 8 décembre, soit plus de deux semaines avant le déploiement de l'extension compromise.

Des chercheurs en sécurité éthiques ont tenté d'atténuer les dégâts en lançant des attaques par déni de service distribué contre l'infrastructure des attaquants, contribuant ainsi à limiter le nombre de victimes supplémentaires après la découverte de la faille.

Trust Wallet a initialement publié une version 2.69 pour remplacer la version compromise 2.68, incitant les utilisateurs à la télécharger ; cependant, cette nouvelle version a rencontré un bug, comme l'a souligné Chen.

Les demandes de remboursement frauduleuses compliquent le plan de remboursement

Trust Wallet, filiale de Binance mais fonctionnant comme une entité distincte, a assuré à ses utilisateurs que seule l'extension de navigateur était concernée. L'entreprise a insisté sur le fait que les versions mobiles de l'application n'avaient pas été affectées par l'dent.

Binance Changpeng Zhao, a confirmé le projet de l'entreprise de rembourser intégralement toutes les victimes vérifiées.

Cependant, selon Chen , Trust Wallet a dû revoir son processus de réclamation pour le rendre plus rigoureux après avoir reçu plus de 5 000 réclamations malgré l' dent de seulement 2 596 adresses de portefeuille affectées.

Dans un message publié sur X le 28 décembre, Chen a reconnu le nombre irrégulier de demandeurs d'indemnisation, écrivant : « Notre équipe travaille avec diligence pour vérifier les demandes ; en combinant de multiples points de données pour distinguer les victimes légitimes des acteurs malveillants. »

fonctionnalité de code de vérification de l'extension récemment rétablie permettra à Trust Wallet de distinguer les demandes authentiques des soumissions frauduleuses ou en double.

Soyez visible là où ça compte. Faites de la publicité dans Cryptopolitan Research et touchez les investisseurs et les créateurs de cryptomonnaies les plus avisés.