Trust Wallet a confirmé aujourd’hui un incident de sécurité impliquant une mise à jour compromise de son extension Chrome et a annoncé un remboursement intégral pour tous les utilisateurs affectés. L’incident a été rapidement identifié, contenu et résolu, sans impact sur les applications mobiles Trust Wallet ou les autres versions d’extensions.
Aperçu de l’incident
Le 24 décembre 2025, Trust Wallet a détecté une activité inhabituelle liée à la version 2.68 de son extension Chrome. Une enquête ultérieure a révélé qu’un code malveillant avait été introduit dans la mise à jour, permettant un accès non autorisé aux données sensibles du portefeuille lorsque les utilisateurs déverrouillaient l’extension.
Le problème était exclusivement limité à la version 2.68 de l’extension Chrome. Les applications mobiles Trust Wallet et toutes les autres versions d’extensions de navigateur sont restées sécurisées et non affectées.
Réponse immédiate et confinement
Après confirmation du problème, Trust Wallet a pris les mesures suivantes :
Désactivation immédiate de la version affectée de l’extension
Publication d’une mise à jour sécurisée (version 2.69) via le Chrome Web Store officiel
Diffusion d’avis publics demandant aux utilisateurs de désactiver la version compromise et de mettre à jour
Avertissement aux utilisateurs contre les sites de phishing se faisant passer pour des correctifs officiels
Lancement d’une enquête interne pour déterminer la cause racine de l’incident
Trust Wallet a également confirmé qu’il rembourserait intégralement toutes les pertes vérifiées résultant de l’incident.
Portée et impact
Les estimations préliminaires indiquent qu’environ 7 millions de dollars US en actifs numériques sur plusieurs blockchains ont été affectés avant que le problème ne soit contenu. Trust Wallet travaille en étroite collaboration avec des enquêteurs en blockchain et des partenaires en sécurité pour tracer les fonds et renforcer les mesures de sécurité internes.
Engagement envers la sécurité
« La sécurité des utilisateurs est notre priorité absolue », a déclaré Trust Wallet. « Bien que cet incident ait impliqué une attaque de chaîne d’approvisionnement très sophistiquée, nos équipes ont agi rapidement pour protéger les utilisateurs, résoudre le problème et garantir que tous les utilisateurs affectés soient indemnisés. »
Trust Wallet met en œuvre des contrôles de sécurité supplémentaires, notamment des procédures renforcées de revue de code, des contrôles d’accès plus stricts lors du déploiement, et une surveillance en temps réel améliorée pour renforcer davantage ses processus de développement et de publication.
Conseils pour les utilisateurs
Trust Wallet conseille aux utilisateurs de :
S’assurer qu’ils utilisent version 2.69 ou ultérieure de l’extension Chrome
Ne jamais partager ni saisir de phrases de récupération en ligne
Utiliser des portefeuilles matériels ou du stockage à froid pour de gros montants
Rester vigilant face aux tentatives de phishing suite à des incidents de sécurité
Les utilisateurs qui pensent avoir été affectés sont encouragés à contacter le support Trust Wallet via les canaux officiels.
Perspectives d’avenir
Trust Wallet reste engagé dans la transparence, l’amélioration continue et la protection des actifs des utilisateurs. Un rapport détaillé post-incident sera publié pour partager les conclusions et les leçons tirées avec la communauté crypto au sens large.
À propos de Trust Wallet
Trust Wallet est un portefeuille crypto en auto-garde, leader, supportant des millions d’utilisateurs dans le monde entier. Il permet aux utilisateurs de stocker, envoyer, recevoir et gérer des actifs numériques sur plusieurs blockchains tout en conservant le contrôle total de leurs clés privées.
#CryptoNews
#SecurityUpdate
#CryptoAlert
#BreakingCryptoNews
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
Incident de sécurité de l'extension de navigateur Trust Wallet Addresses, réaffirmant son engagement envers la protection des utilisateurs
Trust Wallet a confirmé aujourd’hui un incident de sécurité impliquant une mise à jour compromise de son extension Chrome et a annoncé un remboursement intégral pour tous les utilisateurs affectés. L’incident a été rapidement identifié, contenu et résolu, sans impact sur les applications mobiles Trust Wallet ou les autres versions d’extensions.
Aperçu de l’incident
Le 24 décembre 2025, Trust Wallet a détecté une activité inhabituelle liée à la version 2.68 de son extension Chrome. Une enquête ultérieure a révélé qu’un code malveillant avait été introduit dans la mise à jour, permettant un accès non autorisé aux données sensibles du portefeuille lorsque les utilisateurs déverrouillaient l’extension.
Le problème était exclusivement limité à la version 2.68 de l’extension Chrome. Les applications mobiles Trust Wallet et toutes les autres versions d’extensions de navigateur sont restées sécurisées et non affectées.
Réponse immédiate et confinement
Après confirmation du problème, Trust Wallet a pris les mesures suivantes :
Désactivation immédiate de la version affectée de l’extension
Publication d’une mise à jour sécurisée (version 2.69) via le Chrome Web Store officiel
Diffusion d’avis publics demandant aux utilisateurs de désactiver la version compromise et de mettre à jour
Avertissement aux utilisateurs contre les sites de phishing se faisant passer pour des correctifs officiels
Lancement d’une enquête interne pour déterminer la cause racine de l’incident
Trust Wallet a également confirmé qu’il rembourserait intégralement toutes les pertes vérifiées résultant de l’incident.
Portée et impact
Les estimations préliminaires indiquent qu’environ 7 millions de dollars US en actifs numériques sur plusieurs blockchains ont été affectés avant que le problème ne soit contenu. Trust Wallet travaille en étroite collaboration avec des enquêteurs en blockchain et des partenaires en sécurité pour tracer les fonds et renforcer les mesures de sécurité internes.
Engagement envers la sécurité
« La sécurité des utilisateurs est notre priorité absolue », a déclaré Trust Wallet. « Bien que cet incident ait impliqué une attaque de chaîne d’approvisionnement très sophistiquée, nos équipes ont agi rapidement pour protéger les utilisateurs, résoudre le problème et garantir que tous les utilisateurs affectés soient indemnisés. »
Trust Wallet met en œuvre des contrôles de sécurité supplémentaires, notamment des procédures renforcées de revue de code, des contrôles d’accès plus stricts lors du déploiement, et une surveillance en temps réel améliorée pour renforcer davantage ses processus de développement et de publication.
Conseils pour les utilisateurs
Trust Wallet conseille aux utilisateurs de :
S’assurer qu’ils utilisent version 2.69 ou ultérieure de l’extension Chrome
Ne jamais partager ni saisir de phrases de récupération en ligne
Utiliser des portefeuilles matériels ou du stockage à froid pour de gros montants
Rester vigilant face aux tentatives de phishing suite à des incidents de sécurité
Les utilisateurs qui pensent avoir été affectés sont encouragés à contacter le support Trust Wallet via les canaux officiels.
Perspectives d’avenir
Trust Wallet reste engagé dans la transparence, l’amélioration continue et la protection des actifs des utilisateurs. Un rapport détaillé post-incident sera publié pour partager les conclusions et les leçons tirées avec la communauté crypto au sens large.
À propos de Trust Wallet
Trust Wallet est un portefeuille crypto en auto-garde, leader, supportant des millions d’utilisateurs dans le monde entier. Il permet aux utilisateurs de stocker, envoyer, recevoir et gérer des actifs numériques sur plusieurs blockchains tout en conservant le contrôle total de leurs clés privées.
#CryptoNews
#SecurityUpdate
#CryptoAlert
#BreakingCryptoNews