Les utilisateurs de Trust Wallet choqués alors que leurs fonds se vident après la mise à jour de l'extension

• XTrust Wallet confirme une faille de sécurité dans la version 2.68 de l’extension navigateur.
• Les utilisateurs signalent des drains soudains de leur portefeuille et sont invités à mettre à jour vers la version 2.69.

Après avoir mis à jour leur extension de navigateur, plusieurs utilisateurs de Trust Wallet ont signalé que leurs fonds avaient été soudainement drainés. Le problème est apparu lorsque ZachXBT a mis en lumière une vague de rapports d’utilisateurs affirmant que leurs fonds avaient disparu juste après l’installation de la dernière mise à jour de l’extension Chrome. Une simple mise à jour qui aurait dû être inoffensive a en réalité exposé une faiblesse, laissant plusieurs utilisateurs en panique après la disparition de leurs actifs. Le suivi initial des adresses de vol montre plus de cent utilisateurs de Trust Wallet affectés et plus de $6 millions de fonds drainés jusqu’à présent. Trust Wallet Réagit à la Faille de l’Extension Trust Wallet, via son compte officiel X, a admis qu’il y avait un problème avec l’extension de navigateur 2.68. Ils ont souligné que le problème ne concernait que cette version spécifique, précisant que l’application mobile et les autres versions d’extension n’étaient pas touchées. Cependant, cette déclaration n’a pas totalement rassuré les utilisateurs, car certains fonds avaient déjà été perdus. De plus, ils ont publié la version 2.69 en tant que mise à jour d’urgence et ont exhorté les utilisateurs à mettre à jour immédiatement pour éviter tout risque supplémentaire.

Nous avons identifié un incident de sécurité affectant uniquement la version 2.68 de l’extension Trust Wallet Browser. Les utilisateurs avec l’extension 2.68 doivent la désactiver et passer à la version 2.69.

Veuillez consulter le lien officiel du Chrome Webstore ici : https://t.co/V3vMq31TKb

Veuillez noter : utilisateurs uniquement mobiles…

— Trust Wallet (@TrustWallet) 25 décembre 2025

Bien que la cause exacte fasse encore l’objet d’une enquête, les analystes ont découvert un code suspect dans le fichier JavaScript de la version 2.68 de l’extension, qui peut être activé lorsque les utilisateurs saisissent une phrase de récupération. De plus, il y avait des indications que l’extension avait contacté un domaine externe récemment créé, alimentant davantage les spéculations sur une activité suspecte. À ce stade, ils ont exhorté les utilisateurs ayant importé des phrases de récupération vers cette version à déplacer immédiatement leurs actifs vers un nouveau portefeuille. D’un autre côté, cet incident est ironique étant donné que Trust Wallet a activement introduit des innovations pour faciliter la vie des utilisateurs ces derniers temps. Mi-décembre, nous avions rapporté que Trust Wallet avait ajouté la prise en charge du sponsoring de gaz sur Ethereum, permettant aux utilisateurs d’effectuer des échanges sans détenir d’ETH. Ensuite, le 12 décembre, nous avions également couvert un partenariat entre Revolut et Trust Wallet qui permet des achats instantanés de crypto directement dans la garde autonome des utilisateurs dans l’Union européenne. De plus, début décembre, nous avions mis en avant le lancement de Marchés de Prédiction directement dans l’application Trust Wallet pour le sport, la politique et la crypto, tous fonctionnant en chaîne, permettant aux utilisateurs de gérer leurs positions sans avoir à déplacer leurs actifs hors de leurs portefeuilles personnels.