Après avoir mis à jour l’extension de leur navigateur, plusieurs utilisateurs de Trust Wallet ont signalé que leurs fonds avaient été soudainement épuisés. Le problème est apparu lorsque ZachXBT a mis en évidence une vague de rapports d’utilisateurs affirmant que leurs fonds avaient disparu juste après l’installation de la dernière mise à jour de l’extension Chrome. Une simple mise à jour qui aurait dû être inoffensive a révélé une faiblesse, laissant un certain nombre d’utilisateurs se démener après la disparition de leurs actifs.
Le suivi initial des adresses de vol montre que plus d’une centaine d’utilisateurs de Trust Wallet sont concernés et que plus de 6 millions de dollars ont été drainés jusqu’à présent.
Trust Wallet répond au défaut d’extension
Trust Wallet, via son compte X officiel, a admis que quelque chose n’allait pas avec l’extension de navigateur 2.68. Ils ont souligné que le problème n’existait que dans cette version particulière, notant que l’application mobile et les autres versions d’extension n’étaient pas touchées. Cependant, cet allègement n’a pas complètement rassuré les utilisateurs, car certains fonds avaient déjà été perdus.
En outre, ils ont publié la version 2.69 en tant que mise à jour d’urgence et ont exhorté les utilisateurs à effectuer la mise à niveau immédiatement pour éviter tout risque supplémentaire.
Nous avons identifié un incident de sécurité affectant uniquement la version 2.68 de Trust Wallet Browser Extension. Les utilisateurs disposant de l’extension de navigateur 2.68 doivent la désactiver et passer à la version 2.69.
Veuillez vous référer au lien officiel du Chrome Webstore ici : https://t.co/V3vMq31TKb
Remarque : Utilisateurs mobiles uniquement…
– Portefeuille de confiance (@TrustWallet) 25 décembre 2025
Alors que la cause exacte est toujours à l’étude, les analystes ont découvert un code suspect dans le fichier JavaScript de l’extension version 2.68 qui peut être activé lorsque les utilisateurs saisissent une phrase de départ.
Non seulement cela, mais il y avait également des indications selon lesquelles l’extension avait contacté un domaine externe nouvellement créé, alimentant encore davantage les spéculations sur une activité suspecte. À ce stade, ils ont exhorté les utilisateurs qui avaient importé des phrases de départ dans cette version à déplacer immédiatement leurs actifs vers un nouveau portefeuille.
D’un autre côté, cet incident est ironique étant donné que Trust Wallet a récemment introduit activement des innovations pour faciliter la tâche des utilisateurs. À la mi-décembre, nous avons signalé que Trust Wallet avait introduit la prise en charge du parrainage de gaz sur Ethereum, permettant aux utilisateurs d’effectuer des échanges sans avoir à détenir d’ETH.
Puis, le 12 décembre, nous avons également couvert un partenariat entre Revolut et Trust Wallet qui permet des achats instantanés de cryptomonnaies directement sous la garde des utilisateurs de l’Union européenne.
De plus, début décembre, nous avons souligné le lancement de Prediction Markets directement dans l’application Trust Wallet pour le sport, la politique et la cryptographie, qui fonctionnent tous en chaîne, permettant aux utilisateurs de gérer leurs positions sans avoir à retirer leurs actifs de leur portefeuille personnel.
