Un utilisateur de Trust Wallet affirme s’être réveillé en découvrant que 3 830 $ avaient disparu de son portefeuille en auto-garde — et qu’aucune demande d’approbation de transaction n’était apparue. Le 3 novembre, Iaroslav Dubovoi (@noirvox_studio) a publié sur X qu’il avait ouvert Trust Wallet et constaté que 3 830 USDT avaient été transférés. Les données de la blockchain montrent que le transfert a été effectué, a-t-il ajouté, mais il affirme n’avoir approuvé aucune transaction. Dans sa publication — qui a enregistré plus de 166 000 vues selon la capture d’écran partagée — il a demandé des explications à Trust Wallet et invité les autres à relayer l’affaire. Dubovoi a ensuite publié le hash de la transaction afin que les enquêteurs puissent la suivre : 6e26ec6faf90f1c9f484e5f19d29a207da0c55918191c8dbf20625d9250ac25d. Dubovoi affirme utiliser le même portefeuille depuis environ cinq ans et avoir toujours pris des précautions pour protéger ses clés. Il insiste néanmoins sur le fait qu’aucune demande ni approbation n’est apparue avant le transfert des fonds. Le vecteur d’attaque exact n’a pas été identifié dans ses publications — et l’adresse du destinataire ainsi que la blockchain concernée n’ont pas été précisées dans le fil. Ce signalement s’ajoute à d’autres plaintes visant Trust Wallet. Un autre utilisateur, Abdul (@HasbullahAbdulH), a signalé des problèmes lors de l’échange de jetons ; le service d’assistance de Trust Wallet lui a répondu en lui proposant des étapes de dépannage le 4 novembre. Par ailleurs, un utilisateur connu sous le nom de Mister Tee (@meeyatariq) a déclaré que son portefeuille avait été vidé après avoir échangé avec une personne se faisant passer pour le service d’assistance de Trust Wallet sur le Discord de NEAR Protocol. Il a montré plusieurs transactions sortantes en ETH, BTC, BNB et NEAR (dont un transfert de 3 NEAR d’une valeur d’environ 11,49 $). Pourquoi est-ce important ? Trust Wallet est un portefeuille en auto-garde : les utilisateurs contrôlent les clés privées nécessaires pour signer les transactions. Des transferts non autorisés peuvent avoir lieu sans piratage de la plateforme si des attaquants prennent le contrôle des clés privées, incitent les utilisateurs à approuver des contrats malveillants, exploitent des signatures de permis ou diffusent des mises à jour malveillantes de navigateur ou d’application. Le mécanisme précis à l’origine de la perte de Dubovoi n’a pas été confirmé. L’historique de Trust Wallet comprend des incidents de sécurité très médiatisés. En décembre 2025, l’équipe a reconnu qu’une extension Chrome compromise (v2.68) avait permis à des attaquants de vider les fonds d’utilisateurs touchés sans approbation de transaction. L’enquêteur spécialisé dans la blockchain ZachXBT a signalé des transferts suspects, et le fondateur de Binance, Changpeng Zhao, a déclaré que les utilisateurs concernés seraient indemnisés pendant que l’entreprise menait son enquête. Selon les enquêteurs, cet exploit a finalement entraîné environ 7 millions de dollars de pertes, après la diffusion d’un code malveillant par l’intermédiaire d’une version falsifiée publiée sur le Chrome Web Store. Plus récemment, Trust Wallet a mis en garde contre des sites d’hameçonnage usurpant l’identité de son service de carte crypto, ainsi que contre des attaques par signature de permis — une enquête menée en octobre par Salus a révélé des signatures de permis USDG malveillantes permettant aux attaquants de réutiliser des autorisations accordées précédemment pour retirer des fonds. Conseils de sécurité pour les utilisateurs de portefeuilles : - Ne partagez jamais votre phrase de récupération ni vos clés privées. - Soyez prudent lorsque vous accordez des autorisations sur des jetons ou signez des messages de permis ; vérifiez et révoquez les autorisations inutiles (à l’aide d’outils de gestion des autorisations on-chain réputés). - Vérifiez que les canaux d’assistance sont officiels — ne faites pas confiance aux messages non sollicités ni aux personnes qui prétendent être du service d’assistance sur Discord ou Telegram. - Maintenez vos applications et extensions à jour en les téléchargeant depuis des sources officielles, et méfiez-vous des extensions de navigateur. Trust Wallet a déjà conseillé aux utilisateurs de passer par ses canaux d’assistance officiels pour enquêter sur toute activité suspecte. Dans le cas de Dubovoi, le hash de transaction publié constitue un point de départ pour les enquêteurs et les spécialistes de la blockchain qui souhaitent retracer les fonds sortants — mais, sans davantage de détails de la part de l’utilisateur ou de Trust Wallet, les questions sur les circonstances de la perte restent sans réponse. Pour lire d’autres actualités générées par l’IA : https://app.chaingpt.org/news