Les utilisateurs de Trust Wallet signalent des pertes de fonds après la mise à jour de l'extension Chrome

Source : Coindoo Titre Original : Trust Wallet Users Report Fund Losses After Chrome Extension Update Lien Original : https://coindoo.com/trust-wallet-users-report-fund-losses-after-chrome-extension-update/ Une mise à jour de navigateur de routine s’est transformée en une inquiétude croissante en matière de sécurité pour les utilisateurs de crypto, après qu’un groupe de portefeuilles a été vidé en quelques minutes après avoir été restauré sur une extension Chrome populaire.

Ce qui semblait initialement être des plaintes isolées a rapidement évolué en un schéma plus large sur la chaîne, pointant vers une exploitation coordonnée affectant les utilisateurs de Trust Wallet.

Points Clés

• Les utilisateurs de Trust Wallet ont signalé des pertes immédiates de fonds après avoir importé leurs phrases de récupération dans la version mise à jour de l’extension Chrome.
• Les portefeuilles ont été vidés rapidement sur plusieurs actifs sans retraits échelonnés.
• Une analyse on-chain indique une exploitation coordonnée affectant plusieurs portefeuilles.
• Plus de 4,3 millions de dollars semblent avoir été siphonnés selon les données publiques de la blockchain.

Premiers Rapports Apparaisent

Les premiers signaux d’alerte sont apparus sur les réseaux sociaux, où des utilisateurs ont signalé que leurs soldes disparaissaient presque instantanément après avoir importé leurs phrases de récupération dans la nouvelle version de l’extension Chrome. Dans plusieurs cas, les fonds avaient disparu avant que les utilisateurs puissent interagir avec leurs portefeuilles, suggérant que la compromission s’était produite au moment de la restauration du portefeuille plutôt qu’à travers un accès différé.

Les actifs affectés ne se limitaient pas à une seule chaîne. Des rapports ont montré que Bitcoin, Ethereum et BNB étaient transférés presque simultanément, sans preuve de retraits échelonnés ou d’interactions manuelles.

L’Enquêteur On-Chain Signale une Activité Coordonnée

L’analyste blockchain ZachXBT a ensuite mis en évidence cette activité, notant que plusieurs portefeuilles non liés ont été vidés de manière remarquablement similaire sur une courte période. Les transactions étaient fortement regroupées autour du déploiement de la version 2.68.0 de l’extension Chrome Trust Wallet.

Plutôt que de concentrer les fonds en une seule destination, l’attaquant(s) a dispersé les actifs sur plusieurs adresses de réception. Malgré cela, les flux de transactions partageaient des structures presque identiques, indiquant une automatisation plutôt qu’une compromission côté utilisateur.

Des Millions Tracés via les Données Publiques de la Blockchain

En utilisant des enregistrements blockchain visibles publiquement, les analystes estiment que plus de 4,3 millions de dollars en crypto ont déjà été siphonnés des portefeuilles affectés. L’estimation est prudente, ne reflétant que les adresses liées publiquement aux rapports des utilisateurs.

Des outils d’intelligence blockchain ont été utilisés pour tracer ces flux, révélant plusieurs adresses recevant à plusieurs reprises des fonds de différentes victimes. La cohérence de ces transactions a renforcé l’hypothèse d’un seul mécanisme d’exploitation plutôt que plusieurs incidents indépendants.

Silence du Fournisseur de Wallet

Malgré l’accumulation de preuves on-chain, Trust Wallet n’a pas encore publié d’explication officielle. La société n’a pas confirmé une vulnérabilité, ni reconnu publiquement un lien entre la mise à jour Chrome et les pertes rapportées.

Aucune directive n’a été donnée pour que les utilisateurs évitent l’extension, révoquent les permissions ou migrent leurs fonds. De même, aucune étape de récupération ou de mitigation n’a été esquissée pour les utilisateurs affectés.

L’attention Reste Sur la Mise à Jour de l’Extension

À ce stade, l’enquête repose presque entièrement sur la criminalistique blockchain et les chronologies des utilisateurs. La mise à jour de l’extension Chrome, publiée le 24 décembre, reste le point de référence central, bien qu’elle n’ait pas été identifiée de manière définitive comme la cause racine.

En attendant de nouvelles clarifications, l’incident souligne les risques liés aux portefeuilles basés sur navigateur et la sensibilité de la gestion des phrases de récupération. Pour l’instant, la situation reste non résolue, les enquêteurs continuant à reconstituer les événements bloc par bloc plutôt que par des divulgations officielles.