Le piratage de Trust Wallet entre en phase de vérification alors que la multiplication des fausses déclarations augmente

2025-12-29 16:37:21

Source : CryptoNewsNet Titre original : La faille de Trust Wallet passe à la vérification face à la montée des fausses déclarations Lien original :

Aperçu

Trust Wallet a annoncé qu’il entrait dans une phase de vérification suite à une faille survenue le jour de Noël impliquant son extension de navigateur. La société a identifié 2 596 adresses de portefeuille affectées mais a reçu près de 5 000 demandes de remboursement, ce qui suggère qu’une partie importante pourrait être fausse ou dupliquée.

Défi de vérification

Eowyn Chen, PDG de Trust Wallet, a déclaré que la vérification précise de la propriété du portefeuille est essentielle pour garantir que les fonds soient restitués aux victimes légitimes. La société privilégie la précision à la rapidité, en combinant plusieurs points de données pour distinguer les demandes légitimes des acteurs malveillants.

« Notre équipe travaille assidûment pour vérifier les demandes ; en combinant plusieurs points de données pour distinguer les victimes légitimes des acteurs malveillants », a écrit Chen.

Cela marque un changement par rapport à l’estimation initiale des pertes, pour gérer le défi opérationnel de la compensation des utilisateurs tout en empêchant les abus.

La faille de $7 millions

Trust Wallet a divulgué le 26 décembre que son extension de navigateur avait été compromise lors d’une attaque ciblée touchant les utilisateurs de bureau, entraînant environ $7 millions de pertes. Le propriétaire de l’échange s’est engagé à couvrir intégralement toutes les pertes.

La société de cybersécurité SlowMist a rapporté que l’extension malveillante exportait également les informations personnelles des utilisateurs, soulevant des inquiétudes quant à une possible implication interne. L’attaquant semblait avoir préparé l’exploit plusieurs semaines à l’avance et démontrait une connaissance approfondie du code source.

Enquête en cours

Bien que Trust Wallet ait confirmé la faille, la société n’a pas encore confirmé si des insiders étaient impliqués. Chen a déclaré que l’équipe mène une enquête médico-légale plus large.

« Ce processus est en cours aujourd’hui et est mené parallèlement à l’enquête médico-légale plus large », a écrit Chen. « Bien que certaines données soient encore en cours de finalisation, nous avons déjà des hypothèses solides pour une partie des cas. »

Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.