L'extension du navigateur Trust Wallet a révélé une vulnérabilité de sécurité grave. Selon l'analyste en sécurité on-chain ZachXBT, plusieurs centaines d'utilisateurs ont signalé que leurs fonds de portefeuille avaient été vidés en peu de temps, pour un montant total dépassant 6 millions de dollars.

Trust Wallet a ensuite confirmé l'incident sur ses plateformes sociales, précisant que le problème ne concernait que la version 2.68 de l'extension du navigateur, tandis que la version mobile et d'autres versions de l'extension n'étaient pas affectées. La société a rapidement exhorté les utilisateurs encore sur la version 2.68 à cesser immédiatement de l'utiliser, et à mettre à jour vers la version 2.69 pour continuer à utiliser le portefeuille.

Selon l'analyse de l'équipe de sécurité, cette vulnérabilité est très probablement due à une attaque par chaîne d'approvisionnement — c'est-à-dire qu'un code malveillant a été directement injecté dans le code du portefeuille. Les détails précis de l'attaque sont encore en cours d'enquête, mais d'après l'ampleur et la rapidité du vol, il ne s'agit pas d'une simple petite attaque.

Si vous utilisez Trust Wallet, vérifiez dès maintenant la version de votre extension. Désinstallez rapidement la version 2.68 et mettez-la à jour vers la dernière version. Lorsqu'une telle vulnérabilité de portefeuille éclate, la fenêtre d'exploitation est très courte, ne soyez pas le prochain à en faire les frais. Cela nous rappelle encore une fois que même les portefeuilles de premier plan doivent constamment rester vigilants en matière de sécurité.