Dacity Coin
streamoors
Pudgy Penguins
Injective
Celestia
Sui
Pearl
Aperçu des principaux éléments
- Des pirates informatiques soutirent près de 7 millions de dollars aux utilisateurs de Trust Wallet.
- Piratage dû à une compromission de l’extension du navigateur Trust Wallet ; une nouvelle mise à jour est disponible.
- CZ a promis que Trust Wallet dédommagerait tous les utilisateurs concernés.
Les utilisateurs de Trust Wallet ont perdu près de 7 millions de dollars à cause de pirates informatiques le jour de Noël. Des pirates ont en effet compromis une version de son extension pour navigateur web afin de vider les portefeuilles des utilisateurs.
ZachXBT, le limier d’Onchain, a d’abord alerté la communauté cryptographique de l’incident sur Telegram. Il a noté que le portefeuille s’était vidé pendant la mise à jour. Trust Wallet a lancé une nouvelle extension Chrome au même moment.
Trust Wallet attribue un incident à une extension de navigateur 2.68
L’équipe de Trust Wallet a ensuite reconnu l’incident. Elle a indiqué qu’elle avait identifié un incident de sécurité dans son extension de navigateur 2.68. Elle a demandé à tout le monde de désactiver l’extension et de passer à la version 2.69.
Toutefois, l’incident n’a affecté que cette version du portefeuille. L’équipe a confirmé que toutes les autres versions, y compris le portefeuille mobile, fonctionnent sans problème.
Il a ajouté :
En attendant, les experts en sécurité de la blockchain ont identifié comment les pirates ont compromis l’extension Trust Wallet. L’analyste de sécurité Akinator a affirmé que le problème était dû à une attaque de la chaîne d’approvisionnement avant la version 2.68 du 24 décembre.
Les malfaiteurs signalés ont inclus dans la mise à jour un code caché qui envoie les données du portefeuille à des sources externes. Ce code se déguise en outil d’analyse, mais il suit en réalité l’activité du portefeuille et se déclenche lorsqu’une phrase d’amorçage est importée.
Le portefeuille de départ est envoyé à un domaine récemment enregistré mais désormais inactif, metrics-trustwallet[.]com. Cela signifie que les pirates utilisaient les phrases d’amorçage pour vider le portefeuille.
CZ promet de rembourser les utilisateurs
Avec près de 7 millions de dollars perdus par les utilisateurs de Trust Wallet, les inquiétudes concernant la récupération se sont accrues. ZachXBT, qui a identifié plusieurs des adresses de vol initiales, a indiqué que plusieurs victimes l’ont contacté au sujet de l’indemnisation.
En réponse à cette question, l’équipe de Trust Wallet affirme que son équipe a commencé à contacter les utilisateurs concernés. Elle ajoute que les prochaines étapes sont communiquées aux victimes et que toute autre personne affectée peut les contacter.
L’équipe de Trust Wallet n’a pas indiqué quelles seraient les prochaines étapes. Cependant, Changpeng Zhao, cofondateur de Binance, a déclaré que Trust Wallet couvrirait les pertes des victimes.
Il a ajouté :
Il a ajouté que l’équipe continue d’enquêter sur la manière dont les pirates ont pu soumettre une nouvelle version. Certains pensent qu’il s’agit très probablement d’un initié au sein de l’équipe, ce que Zhao reconnaît également comme possible.
Le commentaire de Zhao est probablement dû au fait que Binance est le propriétaire de Trust Wallet. Néanmoins, certains pensent que l’incident pourrait nuire à la marque Trust Wallet.
Cependant, certains s’attendent à ce que les pirates puissent être retrouvés, notamment parce qu’ils ont déplacé une partie des fonds. 4,25 millions de dollars ont été envoyés à HTX, ChangeNOW, FixedFloat et KuCoin.
