L'exploitation de Trust Wallet entraîne une perte de 7 millions de dollars lors du piratage du jour de Noël
Le jour de Noël, les utilisateurs de Trust Wallet, un service de portefeuille de cryptomonnaies populaire détenu par Binance, ont subi une violation de sécurité significative entraînant des pertes estimées à environ 7 millions de dollars. L'incident, qui avait été méticuleusement planifié depuis début décembre, a ciblé l'extension de navigateur de bureau du portefeuille, version 2.68, compromise par une attaque orchestrée. Trust Wallet a depuis exhorté les utilisateurs à mettre à jour vers la version 2.89 pour atténuer les risques futurs.
Points clés
Les attaquants ont implanté une porte dérobée sur l'extension de bureau de Trust Wallet, leur permettant de transférer des fonds et de collecter des informations sur les utilisateurs.
Le PDG de Binance, Changpeng Zhao, a assuré que les fonds affectés seraient remboursés, soulignant l'engagement de l'entreprise envers la sécurité des utilisateurs.
Les experts du secteur suggèrent une implication d'initiés et soulignent la nature sophistiquée de la violation, car l'attaquant a démontré une familiarité considérable avec le code source de Trust Wallet.
L'attaque souligne les menaces croissantes dans l'espace des actifs numériques, en particulier en ce qui concerne les vulnérabilités de sécurité des portefeuilles personnels.
Tickers mentionnés : N/A
Sentiment : Négatif
Impact sur les prix : Négatif. L'exploitation met en évidence des vulnérabilités de sécurité persistantes et des menaces au sein de l'écosystème crypto.
Idée de trading (Non pas des conseils financiers) : Attendre. Les investisseurs devraient attendre de nouvelles mises à jour sur les mesures de sécurité des portefeuilles avant de prendre des décisions.
Contexte du marché : Alors que les vols de portefeuilles numériques augmentent, des protocoles de sécurité renforcés et une vigilance de l'industrie deviennent essentiels pour protéger les actifs des utilisateurs.
Détails de la violation de Trust Wallet
Trust Wallet a annoncé la violation via un post sur les réseaux sociaux, révélant que l'incident de sécurité avait compromis la version 2.68 de l'extension du navigateur, affectant les utilisateurs de bureau. Les attaquants développaient l'exploitation depuis le 8 décembre, avec une implantation réussie d'une porte dérobée le 22 décembre. Selon l'expert en sécurité blockchain Yu Xian, co-fondateur de SlowMist, l'attaquant a commencé à transférer des fonds volés le 25 décembre. Le code malveillant a également collecté les informations personnelles des utilisateurs, les transmettant à un serveur externe.
Source : Chainalysis.com
Le détective on-chain ZachXBT a confirmé que des centaines d'utilisateurs de Trust Wallet ont été touchés par la violation. Plusieurs initiés de l'industrie ont exprimé des inquiétudes concernant une possible implication d'initiés, surtout depuis que l'attaquant a réussi à soumettre une version mise à jour de l'extension du portefeuille sur le site officiel de Trust Wallet. Anndy Lian, conseiller blockchain intergouvernemental, a spéculé que l'activité d'initiés était hautement probable, notant la sophistication de l'attaque. Le PDG de Binance, Changpeng Zhao, a fait écho à ce sentiment, déclarant que la violation était “très probablement” un travail d'initié.
Une analyse plus approfondie a indiqué que l'attaquant avait démontré une compréhension approfondie du code source du portefeuille, facilitant la mise en œuvre de la porte dérobée. Les chercheurs en sécurité avertissent que de telles violations, de plus en plus motivées par des activités d'initiés, représentent une menace croissante pour la sécurité et la fiabilité des portefeuilles crypto.
L'incident suscite une discussion plus large sur les mesures de sécurité de l'industrie et l'importance de la transparence pour protéger les utilisateurs des menaces tactiques évolutives dans l'espace des actifs numériques.
Cet article a été initialement publié sous le titre Trust Wallet Annonce un Remboursement de 7 M$ pour le Piratage de l'Extension du Navigateur, Zhao Confirme sur Crypto Breaking News – votre source de confiance pour les nouvelles crypto, les nouvelles Bitcoin et les mises à jour blockchain.