Un utilisateur de Trust Wallet affirme s’être réveillé et avoir découvert que 3 830 $ avaient disparu de son portefeuille en auto-garde — sans qu’aucune approbation de transaction ne soit jamais apparue. Le 3 novembre, Iaroslav Dubovoi (@noirvox_studio) a publié sur X qu’il avait ouvert Trust Wallet et constaté que 3 830 USDT avaient été transférés. Les données de la blockchain, a-t-il ajouté, indiquent qu’un transfert a été effectué, mais il affirme n’avoir approuvé aucune transaction. Dans sa publication — qui a enregistré plus de 166 000 vues dans la capture d’écran partagée —, il a demandé des explications à Trust Wallet et invité d’autres personnes à relayer le problème. Plus tard, Dubovoi a publié le hachage de la transaction afin que les enquêteurs puissent la suivre : 6e26ec6faf90f1c9f484e5f19d29a207da0c55918191c8dbf20625d9250ac25d. Dubovoi affirme utiliser le même portefeuille depuis environ cinq ans et prendre depuis longtemps des précautions pour protéger ses clés. Il insiste toutefois sur le fait qu’aucune demande ni approbation n’a été affichée avant le transfert des fonds. Le vecteur d’attaque exact dans cette affaire n’a pas été identifié dans ses publications — et l’adresse du destinataire ainsi que la chaîne n’ont pas été précisées dans le fil. Ce signalement s’ajoute à d’autres plaintes concernant Trust Wallet. Un autre utilisateur, Abdul (@HasbullahAbdulH), a signalé des problèmes lors de l’échange de jetons ; l’assistance de Trust Wallet lui a répondu le 4 novembre avec des conseils de dépannage. Par ailleurs, un utilisateur se faisant appeler Mister Tee (@meeyatariq) a déclaré que son portefeuille avait été vidé après avoir échangé avec quelqu’un qui se faisait passer pour l’assistance de Trust Wallet sur le Discord de NEAR Protocol. Il a montré plusieurs transactions sortantes en ETH, BTC, BNB et NEAR (dont un transfert de 3 NEAR d’une valeur d’environ 11,49 $). Pourquoi c’est important : Trust Wallet est un portefeuille en auto-garde — les utilisateurs contrôlent les clés privées nécessaires pour signer les transactions. Des transferts non autorisés peuvent avoir lieu sans piratage de la plateforme si des attaquants prennent le contrôle de clés privées, incitent les utilisateurs à approuver des contrats malveillants, exploitent des signatures d’autorisation ou diffusent des mises à jour malveillantes de navigateur ou d’application. Le mécanisme à l’origine de la perte de Dubovoi n’a pas été confirmé. Trust Wallet a déjà été au cœur d’incidents de sécurité très médiatisés. En décembre 2025, l’équipe a reconnu qu’une extension Chrome compromise (v2.68) avait permis à des attaquants de vider les fonds des utilisateurs concernés sans approbation de transaction. L’enquêteur blockchain ZachXBT a signalé des transferts suspects, et le fondateur de Binance, Changpeng Zhao, a déclaré que les utilisateurs touchés seraient indemnisés pendant que l’entreprise menait son enquête. Selon les enquêteurs, cet exploit a finalement entraîné environ 7 millions de dollars de pertes, après la diffusion de code malveillant au moyen d’une version falsifiée publiée sur le Chrome Web Store. Plus récemment, Trust Wallet a mis en garde contre des sites d’hameçonnage se faisant passer pour son service de carte crypto et contre des attaques exploitant les signatures d’autorisation — une enquête menée en octobre par Salus a découvert des signatures d’autorisation USDG malveillantes permettant aux attaquants de réutiliser des permissions accordées précédemment pour retirer des fonds. Conseils de sécurité pour les utilisateurs de portefeuilles : - Ne communiquez jamais votre phrase de récupération ni vos clés privées. - Soyez prudent lorsque vous accordez des autorisations de jetons ou signez des messages d’autorisation ; vérifiez et révoquez les autorisations inutiles (à l’aide d’outils réputés de gestion des autorisations on-chain). - Vérifiez les canaux d’assistance officiels — ne faites pas confiance aux messages non sollicités ni aux personnes qui prétendent représenter l’assistance sur Discord ou Telegram. - Maintenez vos applications et extensions à jour en les téléchargeant depuis des sources officielles, et méfiez-vous des extensions de navigateur. Trust Wallet a déjà conseillé aux utilisateurs de passer par ses canaux d’assistance officiels pour examiner toute activité suspecte. Dans le cas de Dubovoi, le hachage de transaction publié fournit aux spécialistes et aux enquêteurs de la blockchain un point de départ pour retracer les fonds sortants — mais, faute de détails supplémentaires de la part de l’utilisateur ou de Trust Wallet, les questions sur les circonstances de la perte restent sans réponse. Pour lire d’autres actualités générées par l’IA : https://app.chaingpt.org/news