Les utilisateurs de Trust Wallet victimes d'un piratage mystérieux : plus de $6 millions volés à des centaines

Des rapports d’une attaque à grande échelle impliquant Trust Wallet, un portefeuille multi-devises populaire, ont inondé les réseaux sociaux jeudi. L’influenceur en sécurité blockchain ZachXBT a déclaré que des centaines de personnes avaient été affectées, et que plus de $6 million avaient été siphonnés des portefeuilles des victimes.

Plus de $6 million siphonnés des utilisateurs de Trust Wallet

Plusieurs victimes ont été touchées par une attaque mystérieuse ciblant les utilisateurs de Trust Wallet.

L’influenceur en blockchain ZackXBT a annoncé la nouvelle sur son canal Telegram, alertant que plusieurs utilisateurs de Trust Wallet avaient signalé que leurs fonds avaient été drainés.

Suite à ce premier rapport, ZachXBT a indiqué que le nombre de victimes avait augmenté pour atteindre des centaines et que plus de $6 million avaient été siphonnés de ces victimes en SOL, jetons EVM, et BTC.

Bien que la cause de l’attaque reste à déterminer, l’utilisateur X Akinator a déclaré qu’il pourrait s’agir d’une attaque par chaîne d’approvisionnement dans le cadre de la dernière mise à jour du 24 décembre de l’extension du navigateur du portefeuille.

Il a évalué :

Une mise à jour récente a ajouté un code caché qui envoie silencieusement des données de portefeuille à l’extérieur. Il prétend être une analyse, mais il suit l’activité du portefeuille et se déclenche lorsqu’une phrase de récupération est importée.

Cette théorie est cohérente avec des rapports sur les réseaux sociaux affirmant que ces fonds ont été retirés après avoir saisi des phrases de récupération dans l’extension du navigateur Trust Wallet.

ZachXBT a ajouté qu’il espérait que Trust Wallet offrirait une compensation aux victimes si la responsabilité de ce incident était confirmée.

Le chercheur en menaces Vladimir S. affirme qu’il a contacté anonymement un membre de l’équipe Trust Wallet. « D’après ce que je sais, si vous avez l’extension TW dans Google et que vous avez de l’argent là-bas, déconnectez l’ordinateur sur lequel elle est installée du réseau et d’Internet. Cela minimisera les dégâts », a-t-il souligné.

Au moment de la rédaction, Trust Wallet n’a pas répondu à ces allégations, mais Vladimir S. indique qu’ils mènent une enquête et partageront bientôt des nouvelles concernant cet incident.

En savoir plus : Employé d’une plateforme indienne arrêté dans un $44M piratage crypto, malware responsable

FAQ

• Que s’est-il récemment passé pour les utilisateurs de Trust Wallet ?

De nombreux utilisateurs ont signalé avoir été piratés, ce qui a entraîné le drain de plus de $6 million de fonds, y compris SOL, des jetons basés sur EVM, et BTC.

• Quelle théorie a émergé concernant la cause de l’attaque ?

Certains pensent que l’attaque pourrait être liée à une attaque par chaîne d’approvisionnement associée à une mise à jour du 24 décembre de l’extension du navigateur du portefeuille, qui aurait inclus un code de suivi caché.

• Quelles précautions un chercheur en menaces a-t-il recommandé aux utilisateurs de Trust Wallet ?

Il est conseillé aux utilisateurs de déconnecter leurs appareils d’Internet s’ils ont l’extension Trust Wallet installée, afin de minimiser les dégâts potentiels.

• Trust Wallet a-t-elle répondu aux allégations concernant l’attaque ?

Trust Wallet n’a pas encore publié de déclaration à ce sujet, mais ils mènent apparemment une enquête sur la situation.