2025-12-26 08:23:46

Pendant la période de Noël, un incident grave de sécurité des portefeuilles cryptographiques a été révélé. L'extension du navigateur Trust Wallet (version 2.68) présente une vulnérabilité majeure, permettant à des hackers de voler plus de 6 millions de dollars en actifs cryptographiques en peu de temps.

La situation des victimes est alarmante. Le portefeuille ayant subi la plus grosse perte a été vidé de crypto-monnaies d'une valeur de 3,5 millions de dollars, et cette adresse est restée inactive depuis plus d’un an. Le deuxième portefeuille touché a perdu 1,4 million de dollars, avec une période d’inactivité allant jusqu’à deux ans. Qu’est-ce que cela signifie ? Cela signifie que même si vous ne déplacez pas vos fonds pendant longtemps et que vous êtes complètement hors ligne, tant que votre phrase de récupération a été générée avec une version vulnérable, les hackers peuvent dépasser les limites géographiques et temporelles pour menacer directement la sécurité de vos actifs.

Ce n’est pas simplement une intrusion en ligne. Une analyse d’experts indique une possibilité encore plus grave : l’environnement de développement ou le dépôt de code de Trust Wallet aurait été compromis, et un code malveillant aurait été injecté directement dans les mises à jour officielles. La source de génération de la clé privée a été contaminée dès le départ.

Actuellement, les hackers ont transféré plus de 4 millions de dollars de fonds illicites vers diverses plateformes d’échange centralisées, tentant de dissimuler l’origine des fonds par des transferts dispersés. La traçabilité des fonds devient ainsi plus difficile.

Si vous utilisez l’extension du navigateur Trust Wallet, il est urgent d’agir. Déconnectez immédiatement votre connexion Internet, et transférez vos actifs vers un nouveau portefeuille généré par d’autres méthodes fiables. Ce n’est pas une exagération, mais un conseil basé sur des faits. À l’avenir, lors du choix de tout outil de portefeuille, ne faites pas confiance aveuglément à un code qui n’a pas été soumis à un audit rigoureux par des tiers. La sécurité doit toujours être la priorité.

Cet incident rappelle encore une fois à tous les détenteurs d’actifs cryptographiques : peu importe depuis combien de temps vos fonds n’ont pas été déplacés, peu importe à quel point ils semblent sécurisés, le risque est toujours présent. Vérifiez régulièrement la sécurité de votre portefeuille, mettez à jour vos pratiques de sécurité, et restez vigilant face à tout code provenant de sources inconnues — ce sont des leçons essentielles pour survivre dans le monde de la cryptographie.

Voir l'original

Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.

18 J'aime

Récompense
18
10
Reposter
Partager

Commentaire

0/400

DegenWhisperer

· 2025-12-28 13:06

Merde, Trust Wallet a encore eu un problème ? Cette fois, la contamination vient directement de la source, c'est un peu dur. Mon portefeuille que je n'ai pas touché depuis trois ans ne peut plus dormir tranquille. Même le meilleur portefeuille ne peut pas arrêter un traître, c'est pourquoi je n'ai plus confiance en rien maintenant. Wow, même après deux ans hors ligne, on peut être piraté, ces hackers sont vraiment hors norme. Il semble qu'il faut déplacer les fonds de l'ancien portefeuille, cette fois je ne peux pas prendre de risques. 600 millions de dollars simplement disparus, on dirait que la sécurité des portefeuilles est un cauchemar éternel. Comment se fait-il que certains continuent d'utiliser cette version ? Désinstallez-la vite, tout le monde. J'ai entendu dire qu'ils transfèrent encore vers des exchanges, c'est vraiment audacieux. Gérer ses actifs soi-même, c'est comme parier contre soi-même, parier sur la fiabilité de l'équipe de développement. Les gens ne doivent vraiment pas être trop paresseux, il faut faire des vérifications régulières, sinon il ne reste plus qu'à attendre d'être victime. Cette affaire a complètement détruit ma confiance dans les portefeuilles, maintenant j'ai un peu peur de tout.

Voir l'originalRépondre0

LiquiditySurfer

· 2025-12-27 09:02

Putain, des adresses inactives depuis un an ou deux peuvent être piratées ? Cela montre que ce n'est pas un simple bug, le dépôt de code doit être déjà compromis depuis longtemps. Trust Wallet cette fois est vraiment absurde, les utilisateurs doivent se sauver eux-mêmes. D'ailleurs, comment faire confiance à n'importe quel portefeuille maintenant, même un portefeuille froid n'est pas forcément sécurisé. Il est impératif de transférer immédiatement les crypto du portefeuille inactif, on ne peut pas jouer avec le risque. Toutes ces pertes concernent principalement les gros investisseurs, les petits investisseurs ne sont pas vraiment touchés... c'est ironique.

Voir l'originalRépondre0

SchrodingerPrivateKey

· 2025-12-26 10:13

Putain... je l'ai généré avec la version 2.68 l'année dernière, maintenant tout le monde est choqué. Mais heureusement, il n'y a pas grand-chose dans mon portefeuille haha

Voir l'originalRépondre0

RuntimeError

· 2025-12-26 08:53

Putain, un portefeuille dormant depuis un ou deux ans peut encore être compromis ? C'est vraiment n'importe quoi, il semble qu'il n'y ait vraiment rien de totalement sécurisé. Maman, la source de génération de la clé privée a été contaminée, alors à quoi bon utiliser quoi que ce soit ? Vite, transférez l'argent, n'attendez pas, ce n'est pas une blague. Trust Wallet cette fois-ci est vraiment décevante, on ne peut même plus faire confiance aux mises à jour officielles ? Ces hackers deviennent de plus en plus professionnels, ils attaquent directement la chaîne principale. Les 4 millions d'euros transférés vers une plateforme d'échange seront encore plus difficiles à retracer à l'avenir, la traçabilité sur la blockchain est inefficace. Je vais vérifier la version de mon propre portefeuille, c'est vraiment effrayant. C'est encore ça qu'on appelle la sécurité Web3 ? Mort de rire.

Voir l'originalRépondre0

WhaleSurfer

· 2025-12-26 08:53

Putain, c'est vraiment abusé, des portefeuilles inactifs depuis un an ou deux peuvent aussi être siphonnés ? La vraie désolation, c'est la pollution à la source.

Voir l'originalRépondre0

notSatoshi1971

· 2025-12-26 08:53

Putain, même les portefeuilles en sommeil peuvent être piratés ? La sécurité est vraiment absurde Maintenant je comprends, il faut être plus prudent dans le choix du portefeuille que pour choisir une épouse Trust Wallet cette fois-ci a vraiment déçu, ce genre d'opération de contamination de la source est exceptionnel Même hors ligne, c'est pas possible ? Alors comment faire pour vivre, il faut générer sa propre clé privée pour être rassuré 4 millions dans une bourse, c'est du black qui mange du black, la difficulté de traçage monte en flèche Honnêtement, j'ai un peu peur, il faut que je vérifie rapidement mon portefeuille

Voir l'originalRépondre0

quiet_lurker

· 2025-12-26 08:52

Putain, un portefeuille dormant depuis plus d'un an peut-il être piraté ? Ce n'est pas un problème d'intrusion, c'est une contamination à la source... La confiance chute directement à -100, je n'ose même plus toucher à mon argent La phrase de récupération a été manipulée dès sa génération, qui peut vraiment prévenir ça ? Trust Wallet a vraiment explosé, on dirait que tout le monde doit réévaluer la sécurité de son portefeuille Six millions, le hacker doit être en train de rire aux éclats Attends, cela signifie que ce dont nous avons besoin, ce n'est pas seulement d'un portefeuille hors ligne, mais d'un système d'audit fondamental ?

Voir l'originalRépondre0

SolidityJester

· 2025-12-26 08:42

Putain, être piraté après un an ou deux de sommeil, c'est quoi ce portefeuille froid ? Ça devient directement une machine à retirer de l'argent pour les hackers.

Voir l'originalRépondre0

GateUser-00be86fc

· 2025-12-26 08:34

Putain, Trust Wallet peut être perforé ? Un portefeuille utilisé pendant deux ans qui disparaît comme ça, c’est vraiment n’importe quoi --- Il était temps d’abandonner ces portefeuilles grand public, l’origine de la génération de la clé privée étant contaminée, rien que d’y penser ça fait peur --- Encore une leçon sanglante, il faut vraiment maîtriser ses phrases de récupération soi-même --- 600 millions de dollars, partis comme ça, pas étonnant que les influenceurs utilisent la signature hors ligne air-gapped --- Cette opération de Trust Wallet, on dirait que toute l’écosystème va perdre confiance --- Le problème, c’est qu’il faut être très prudent quand on change de portefeuille, comment faire confiance à un outil ? --- Les portefeuilles hardware sont vraiment top, mais j’ai toujours peur de la complication, c’est pour ça que je ne les ai pas encore achetés --- J’ai été tellement effrayé que j’ai vite désinstallé l’extension du navigateur, ce genre de chose ne devrait pas être touché --- L’affirmation selon laquelle l’environnement de développement est contrôlé, c’est un peu comment dire... ça sonne très sombre

Voir l'originalRépondre0

POAPlectionist

· 2025-12-26 08:31

Putain, c'est vraiment trop abusé, 6 millions de dollars juste comme ça perdus ? Trust Wallet, comment tu peux faire ça ? On peut se faire pirater après plus d'un an hors ligne, à quoi bon continuer à jouer ? C'est la pollution à la source, hein, alors c'est complètement foutu, réveillez-vous tous. Vérifiez rapidement si vous avez utilisé la version 2.68, ne perdez pas plus de temps. Cette fois, c'est vraiment la rupture totale, quel autre portefeuille peut-on encore faire confiance ?

Voir l'originalRépondre0

Afficher plus