#数字资产市场动态 Le portefeuille plugin devient une cible privilégiée pour les hackers. Récemment, la version 2.68 du plugin navigateur Trust Wallet a révélé une vulnérabilité grave, entraînant le vol des actifs de centaines d'utilisateurs, avec une perte unique dépassant 6 millions de dollars. En tant que portefeuille leader avec 17 millions d'utilisateurs actifs mensuels et une part de marché de 35 %, cet incident est suffisamment alarmant pour alerter l'industrie.

Regardant vers l'avenir, MetaMask et Phantom ont également connu des revers — ils ont tous été confrontés à la menace de vulnérabilités de mémoire "Demonic", mettant en danger la confidentialité des clés privées des utilisateurs. Le portefeuille Rabby n'a pas été épargné non plus : en 2022, il a été attaqué en raison d'une faille dans le contrat intégré de la fonction Swap, avec des actifs volés d'une valeur d'environ 200 000 dollars. Du Trust Wallet à MetaMask, puis à Phantom et Rabby, les incidents de sécurité de ces produits de portefeuille ont presque traversé tout le cycle.

Mais il existe une réalité encore plus douloureuse : selon les données de sécurité de 2025, la plus grande menace pour les portefeuilles plugin n'est pas le code lui-même, mais les faux plugins malveillants. Surtout dans la boutique Firefox, la prolifération de plugins de phishing et de contrefaçons est en pleine explosion. Beaucoup d'utilisateurs confondent la version officielle avec la contrefaçon, ou installent par inadvertance un faux plugin. Le résultat est un retour en arrière — clés privées volées, actifs vidés.

Donc, les utilisateurs doivent adopter une habitude : pour télécharger un portefeuille plugin, il faut absolument passer par les canaux officiels ou les boutiques d'applications recommandées par l'officiel. La moindre erreur peut coûter cher. À cette époque, le risque d'investissement est déjà suffisamment élevé, il ne faut pas laisser la sécurité de côté.