Trust Wallet rembourse ses utilisateurs après un piratage de 7 millions de dollars lié à son extension Chrome

Trust Wallet est en plein processus de remboursement pour un groupe d'utilisateurs affectés par une faille de sécurité liée à son extension de navigateur Chrome. L'entreprise de portefeuille web3 semble gérer les retombées qui ont drainé environ 7 millions de dollars d'actifs numériques rapidement.

Dans une récente publication sur X, Trust Wallet a déclaré que les utilisateurs impactés par la mise à jour malveillante de l'extension de navigateur version v2.68 pourraient bénéficier d'une vérification plus rapide. Le processus de paiement peut s'avérer fluide si les portefeuilles des utilisateurs compromis avaient précédemment reçu des fonds d'un compte Binance avant le 24 décembre 2025. Cependant, cette voie accélérée ne s'applique qu'aux utilisateurs de Binance. Ils doivent simplement simplifier la vérification de propriété.

L'entreprise a ajouté que les utilisateurs éligibles seront contactés directement via le même fil de discussion par e-mail utilisé pour leur ticket de support initial. Les utilisateurs impactés recevront des instructions sur la manière de soumettre une vidéo de vérification. Pendant ce temps, les utilisateurs qui ne sont pas éligibles continueront par le processus de remboursement standard. L'entreprise a déjà prévenu que cela pourrait prendre plus de temps en raison des exigences de révision manuelle.

« Nous ne vous contacterons que via le même e-mail de support Trust Wallet utilisé pour répondre à votre demande initiale », a déclaré l'entreprise de portefeuille Web3. Elle a exhorté les utilisateurs à rester prudents face aux tentatives d'usurpation d'identité.

TWT reste stable malgré l'exploit de 7 millions de dollars de Trust Wallet

L'annonce fait suite à la confirmation de Trust Wallet la semaine dernière selon laquelle son extension Chrome avait été compromise. Un code malveillant a été intégré dans la version 2.68 du logiciel. Le fournisseur de portefeuille a mentionné que l'attaque s'est avérée être le vol d'environ 7 millions de dollars d'actifs crypto. Elle couvrait toutes sortes de blockchains multiples, notamment Bitcoin, Ether et Solana.

PeckShield, dans une publication, a souligné que plus de 4 millions de dollars des fonds volés ont été rapidement acheminés via des services centralisés. Cela impliquait ChangeNOW, FixedFloat et KuCoin. Environ 2,8 millions de dollars sont restés dans des portefeuilles contrôlés par les attaquants.

Le Trust Wallet Token (TWT) n'a pas connu de baisse importante au milieu du dernier piratage. Le prix du TWT a bondi de 8 % au cours des 7 derniers jours. Il est resté en baisse d'environ 9 % au cours des 30 derniers jours. Il se négocie à un prix moyen de 0,93 $ au moment de la publication. D'un autre côté, le BNB de Binance a profité de la hausse du marché. Le prix du BNB est en hausse de 7 % au cours des 7 derniers jours. Il se négocie à un prix moyen de 911,29 $ au moment de la publication.

Un calme dans le prix des tokens intervient lorsque Trust Wallet a déclaré avoir lancé un processus de réclamation formel pour les utilisateurs affectés. Il nécessitait des détails tels que les adresses de portefeuille compromises, les adresses des attaquants et les hachages de transactions.

Binance intervient 

Binance a acquis Trust Wallet en 2018. Son cofondateur CZ a également confirmé que toutes les pertes vérifiées seront couvertes. « Jusqu'à présent, 7 millions de dollars affectés par ce piratage. TrustWallet couvrira », a écrit Zhao sur X. Il a ajouté que les fonds des utilisateurs sont « SAFU ».

L'incident a été révélé pour la première fois après que l'enquêteur on-chain ZachXBT a averti sur Telegram que plusieurs utilisateurs de Trust Wallet ont signalé que des fonds étaient drainés. Cela s'est produit peu de temps après la mise à jour de l'extension le 24 décembre. Trust Wallet a publié une version corrigée — version 2.69 — le 25 décembre.

Le PDG de Trust Wallet, Eowyn Chen, a déclaré plus tard que la faille provenait d'une fuite de clé API du Chrome Web Store. Cela a permis aux attaquants de publier l'extension compromise sans passer par le processus de publication interne de l'entreprise.

Obtenez jusqu'à 30 050 $ de récompenses de trading lorsque vous rejoignez Bybit aujourd'hui