Les utilisateurs de Trust Wallet ont perdu plus de 7 millions de dollars peu après la sortie d'une version mise à jour de son extension pour le navigateur web Chrome. Les fonds volés seront remboursés, a déclaré Changpeng Zhao, cofondateur de la plateforme d'échange de crypto-monnaies Binance, qui possède l'utilitaire.

La faille, signalée le 25 décembre par le détective onchain ZachXBT, a été confirmée par l'équipe du portefeuille.

« Alerte communautaire : Un certain nombre d'utilisateurs de Trust Wallet ont signalé que des fonds ont été vidés de leurs adresses de portefeuille au cours des dernières heures », a posté ZachXBT sur Telegram. « Bien que la cause exacte n'ait pas été déterminée, il se trouve que l'extension Chrome de Trust Wallet a publié une nouvelle mise à jour hier. »

Les portefeuilles de crypto-monnaies stockent les clés des avoirs en crypto-monnaies des utilisateurs, et les acteurs malveillants qui y accèdent peuvent autoriser des transferts de fonds vers des destinations qu'ils contrôlent. Le vol de crypto-monnaies a atteint 6,75 milliards de dollars cette année, selon un rapport de Chainalysis. Le nombre de compromissions de portefeuilles personnels a bondi à 158 000 contre 64 000 l'année dernière, bien que le montant volé représente 20 % du total, contre 44 %, indique-t-il.

La faille affecte la version 2.68 de l'extension de navigateur de Trust Wallet, a posté l'équipe du portefeuille sur X, exhortant les utilisateurs à ne pas ouvrir cette version et à passer à la version 2.69. « Les utilisateurs mobiles uniquement et toutes les autres versions d'extensions de navigateur ne sont pas impactés. »