Pendant la période de Noël, un incident grave de sécurité des portefeuilles cryptographiques a été révélé. L'extension du navigateur Trust Wallet (version 2.68) présente une vulnérabilité majeure, permettant à des hackers de voler plus de 6 millions de dollars en actifs cryptographiques en peu de temps.

La situation des victimes est alarmante. Le portefeuille ayant subi la plus grosse perte a été vidé de crypto-monnaies d'une valeur de 3,5 millions de dollars, et cette adresse est restée inactive depuis plus d’un an. Le deuxième portefeuille touché a perdu 1,4 million de dollars, avec une période d’inactivité allant jusqu’à deux ans. Qu’est-ce que cela signifie ? Cela signifie que même si vous ne déplacez pas vos fonds pendant longtemps et que vous êtes complètement hors ligne, tant que votre phrase de récupération a été générée avec une version vulnérable, les hackers peuvent dépasser les limites géographiques et temporelles pour menacer directement la sécurité de vos actifs.

Ce n’est pas simplement une intrusion en ligne. Une analyse d’experts indique une possibilité encore plus grave : l’environnement de développement ou le dépôt de code de Trust Wallet aurait été compromis, et un code malveillant aurait été injecté directement dans les mises à jour officielles. La source de génération de la clé privée a été contaminée dès le départ.

Actuellement, les hackers ont transféré plus de 4 millions de dollars de fonds illicites vers diverses plateformes d’échange centralisées, tentant de dissimuler l’origine des fonds par des transferts dispersés. La traçabilité des fonds devient ainsi plus difficile.

Si vous utilisez l’extension du navigateur Trust Wallet, il est urgent d’agir. Déconnectez immédiatement votre connexion Internet, et transférez vos actifs vers un nouveau portefeuille généré par d’autres méthodes fiables. Ce n’est pas une exagération, mais un conseil basé sur des faits. À l’avenir, lors du choix de tout outil de portefeuille, ne faites pas confiance aveuglément à un code qui n’a pas été soumis à un audit rigoureux par des tiers. La sécurité doit toujours être la priorité.

Cet incident rappelle encore une fois à tous les détenteurs d’actifs cryptographiques : peu importe depuis combien de temps vos fonds n’ont pas été déplacés, peu importe à quel point ils semblent sécurisés, le risque est toujours présent. Vérifiez régulièrement la sécurité de votre portefeuille, mettez à jour vos pratiques de sécurité, et restez vigilant face à tout code provenant de sources inconnues — ce sont des leçons essentielles pour survivre dans le monde de la cryptographie.