BTC et ETH vidés ! ? Trust Wallet émet un avertissement urgent après la faille de sécurité

Trust Wallet a confirmé un incident de sécurité affectant sa version 2.68 de l’extension Chrome, incitant les utilisateurs à désactiver immédiatement l’extension et à mettre à jour vers la version 2.69. Le problème n’affecte pas les applications mobiles de Trust Wallet ni aucune autre version d’extension de navigateur. Dans une déclaration officielle partagée sur X, Trust Wallet a indiqué avoir identifié une vulnérabilité limitée à la version 2.68 et a exhorté les utilisateurs à ne pas ouvrir l’extension jusqu’à ce que la mise à jour soit effectuée. La société a ajouté que son équipe de sécurité enquête activement sur l’incident et continuera à fournir des mises à jour dès que plus d’informations seront disponibles.

• Que s’est-il passé avec l’extension Chrome de Trust Wallet
• Couverture SAFU de Binance et réponse des utilisateurs
• Ce que les utilisateurs doivent faire maintenant

Que s’est-il passé avec l’extension Chrome de Trust Wallet Selon Trust Wallet, le problème provient de la mise à jour de l’extension Chrome publiée le 24 décembre. Seuls les utilisateurs ayant installé ou utilisé la version 2.68 sont considérés comme à risque. Le fournisseur de portefeuille a souligné que les utilisateurs uniquement mobiles ne sont pas affectés. Bien que Trust Wallet n’ait pas divulgué publiquement tous les détails techniques, plusieurs analystes crypto rapportent que l’incident semble impliquer une compromission de la chaîne d’approvisionnement ciblant l’extension elle-même plutôt qu’un bug de contrat intelligent ou une tentative de phishing côté utilisateur. Un analyste a affirmé que du code malveillant intégré dans la version 2.68 permettait aux attaquants d’extraire les phrases de récupération du portefeuille, conduisant à des transferts non autorisés. Selon ces rapports, les utilisateurs affectés ont vu leurs fonds drainés sur plusieurs actifs, notamment Bitcoin, Ethereum, Solana et BNB. Des estimations circulant sur les réseaux sociaux évoquent des pertes totales d’environ $7 millions, bien que ce chiffre n’ait pas été vérifié de manière indépendante.

Nous avons identifié un incident de sécurité affectant uniquement la version 2.68 de l’extension Chrome de Trust Wallet. Les utilisateurs avec l’extension Chrome 2.68 doivent désactiver et mettre à jour vers la 2.69.

Veuillez consulter le lien officiel du Chrome Webstore ici : https://t.co/V3vMq31TKb

Veuillez noter : utilisateurs uniquement mobiles…

— Trust Wallet (@TrustWallet) 25 décembre 2025

Couverture SAFU de Binance et réponse des utilisateurs Suite à l’incident, les mécanismes de sécurité liés à Binance ont été évoqués par des commentateurs, affirmant que les utilisateurs affectés pourraient être remboursés via le fonds SAFU. Trust Wallet elle-même n’a pas publié de déclaration séparée confirmant les modalités de compensation, mais a conseillé aux utilisateurs de déposer des tickets de support s’ils pensent que leurs portefeuilles ont été impactés. L’incident a ravivé des préoccupations plus larges dans l’espace crypto concernant la sécurité des portefeuilles basés sur le navigateur. Les données partagées par des analystes montrent que les violations liées aux portefeuilles continuent d’augmenter, avec une hausse marquée des compromissions de portefeuilles individuels d’année en année. Même lorsque les pertes sont rapidement contenues, ces événements soulèvent des questions sur les surfaces d’attaque liées aux extensions de navigateur et aux pipelines de mise à jour. Lire aussi : Prédiction du prix du Bitcoin : voici pourquoi le 26 décembre pourrait marquer un tournant pour le BTC Ce que les utilisateurs doivent faire maintenant Trust Wallet conseille à tous les utilisateurs d’extensions de navigateur de prendre des mesures immédiates :

• Vérifier si la version de l’extension installée est 2.68

• Désactiver l’extension avant de l’ouvrir

• Mettre à jour directement vers la version 2.69 via le Chrome Web Store officiel

• Contacter le support Trust Wallet si une activité non autorisée est détectée

• Envisager de déplacer des soldes importants vers des solutions de stockage à froid

Bien que les pertes rapportées soient faibles par rapport à d’autres incidents de sécurité crypto, la situation souligne à quel point des mises à jour logicielles compromises peuvent rapidement affecter les utilisateurs sur plusieurs réseaux.