Trust Wallet rembourse 7 millions de dollars après un piratage d’extension Chrome - Un précédent pour l’auto-régulation crypto

Les portefeuilles cryptos viennent de franchir un cap critique en matière de responsabilité.

La faille Chrome qui a coûté cher

L'extension navigateur de Trust Wallet a subi une attaque sophistiquée, drainant des actifs numériques jusqu'à atteindre le montant révélateur de 7 millions de dollars. Pas de faille dans le code principal du portefeuille, mais dans son interface web - une nuance technique qui n'a réconforté aucun des utilisateurs lésés.

Le remboursement intégral, un signal fort

Contrairement aux plateformes traditionnelles qui traîneraient des procédures d'assurance pendant des années, Trust Wallet a débloqué les fonds en quelques jours. Les utilisateurs ont retrouvé l'intégralité de leurs actifs - une décision qui pèse lourd dans un écosystème où « votre clé, votre crypto » sert souvent d'excuse à l'inaction.

L'auto-régulation en marche forcée

Ce remboursement établit un précédent dangereux pour les concurrents - le genre de précédent qui force toute l'industrie à élever ses standards. Imaginez si les banques remboursaient systématiquement les fraudes par phishing... elles auraient fait faillite avant l'invention du Bitcoin.

La sécurité reste le vrai jeton non fongible

L'incident rappelle que même les solutions les plus populaires gardent des points d'entrée vulnérables. Les extensions de navigateur, par leur nature même, multiplient les surfaces d'attaque - un compromis pratique contre sécurité que chaque utilisateur doit évaluer.

Trust Wallet transforme une faille de sécurité en argument marketing, pendant que l'industrie financière traditionnelle facture encore les frais de tenue de compte pour protéger... votre argent de ses propres dysfonctionnements.

TWT reste stable malgré la faille de sécurité de 7 millions de dollars dans Trust Wallet

Cette annonce fait suite à la confirmation, la semaine dernière, par Trust Wallet, que son extension Chrome avait été compromise. Un code malveillant avait été intégré à la version 2.68 du logiciel. Le fournisseur du portefeuille a indiqué que l'attaque avait permis le vol d'environ 7 millions de dollars d'actifs cryptographiques. Elle concernait plusieurs blockchains, dont bitcoin , Ether et Solana .

Dans une publication, PeckShield a souligné que plus de 4 millions de dollars des fonds volés ont rapidement transité par des services centralisés, notamment ChangeNOW, FixedFloat et KuCoin. Environ 2,8 millions de dollars sont restés dans des portefeuilles contrôlés par les attaquants.

Le Trust Wallet Token (TWT) a peu souffert du récent piratage. Son prix a bondi de 8 % ces sept derniers jours, mais reste en baisse d'environ 9 % sur les 30 derniers jours. Au moment de la rédaction de cet article, il s'échange à un prix moyen de 0,93 $. De son côté, Binance( bnb a enjde la hausse du marché. BNB prix a progressé de 7 % ces sept derniers jours et s'établit à un prix moyen de 911,29 $ au moment de la rédaction de cet article.

Le cours des jetons s'est stabilisé lorsque Trust Wallet a annoncé le lancement d'une procédure officielle de réclamation pour les utilisateurs concernés. Cette procédure exigeait des informations telles que les adresses des portefeuilles compromis, les adresses des attaquants et les hachages des transactions.

Binance intervient 

Binance a racheté Trust Wallet en 2018. Son cofondateur, CZ Zhao, a également confirmé que toutes les pertes vérifiées seraient couvertes. « À ce jour, 7 millions de dollars ont été touchés par ce piratage. TrustWallet prendra en charge les frais », a écrit Zhao sur X. Il a ajouté que les fonds des utilisateurs étaient « en sécurité »

L'dent a été révélé après que ZachXBT, enquêteur spécialisé dans la blockchain, a signalé sur Telegram que plusieurs utilisateurs de Trust Wallet avaient constaté des prélèvements sur leurs fonds. Ce problème est survenu peu après la mise à jour de l'extension le 24 décembre. Trust Wallet a publié une version corrective (2.69) le 25 décembre.

La PDG de Trust Wallet, Eowyn Chen, a déclaré par la suite que la faille était due à la fuite d'une clé API du Chrome Web Store. Cela a permis aux attaquants de publier l'extension compromise sans passer par le processus de publication interne de l'entreprise.

Rejoignez Bybit maintenant et recevez un bonus de 50 $ en quelques minutes