Veille de Noël 2025. Les utilisateurs de l’extension de navigateur Trust Wallet se sont fait dépouiller sans rien faire.
Aucun lien d’hameçonnage. Aucune phrase de récupération saisie. Aucune autorisation douteuse accordée à une dApp.
Ils ont simplement ouvert leur portefeuille. C’est tout.
Une mise à jour malveillante de Chrome a été déployée. 2 520 portefeuilles vidés. 8,5 millions de dollars envolés en quelques secondes. Trust Wallet a corrigé le problème par la suite, mais le mal était fait.
C’est le scénario cauchemardesque. Vous n’avez pas merdé. C’est le logiciel qui a merdé.
Arrêtez de garder tous vos fonds dans des extensions de navigateur. Un portefeuille matériel pour les avoirs importants. Un portefeuille chaud uniquement pour trader ou transférer des fonds.
Si vous détenez de quoi changer votre vie sur l’extension de navigateur de MetaMask ou Trust Wallet, vous jouez à la roulette russe avec les attaques de la chaîne d’approvisionnement logicielle.
Ledger/Trezor pour le stockage à froid. Pas négociable.
Aucun lien d’hameçonnage. Aucune phrase de récupération saisie. Aucune autorisation douteuse accordée à une dApp.
Ils ont simplement ouvert leur portefeuille. C’est tout.
Une mise à jour malveillante de Chrome a été déployée. 2 520 portefeuilles vidés. 8,5 millions de dollars envolés en quelques secondes. Trust Wallet a corrigé le problème par la suite, mais le mal était fait.
C’est le scénario cauchemardesque. Vous n’avez pas merdé. C’est le logiciel qui a merdé.
Arrêtez de garder tous vos fonds dans des extensions de navigateur. Un portefeuille matériel pour les avoirs importants. Un portefeuille chaud uniquement pour trader ou transférer des fonds.
Si vous détenez de quoi changer votre vie sur l’extension de navigateur de MetaMask ou Trust Wallet, vous jouez à la roulette russe avec les attaques de la chaîne d’approvisionnement logicielle.
Ledger/Trezor pour le stockage à froid. Pas négociable.
