Les détenteurs de Shiba Inu font face à des risques de sécurité accrus après qu’une extension de navigateur TrustWallet compromise a vidé les fonds de plusieurs comptes. Le cofondateur de Binance, Changpeng Zhao a confirmé que les pertes avaient atteint environ 7 millions de dollars.
La faille a affecté la version 2.68 de l’extension Chrome de Trust Wallet, soulevant des questions sur la sécurité des portefeuilles basés sur navigateur au sein des communautés comptant une large base d’investisseurs particuliers.
Ce qui s’est passé : compromission de l’extension
Un code malveillant intégré dans la version 2.68 de l’extension Chrome de Trust Wallet a permis aux attaquants d’accéder aux portefeuilles et de vider les fonds à l’insu des utilisateurs.
La version compromise a été distribuée via le Chrome Web Store officiel avant que Trust Wallet n’identifie et ne corrige le problème.
Susbarium | Shibarium Trustwatch a publié des alertes sur le réseau social X, exhortant les utilisateurs à désactiver immédiatement la version 2.68 et à mettre à jour vers la version 2.69 depuis le Chrome Web Store. Les avertissements précisaient que les utilisateurs mobiles et les autres versions de l’extension n’étaient pas affectés.
À lire aussi : Ethereum Network Activity Reaches Record High While Active Addresses Surpass 275 Million
Pourquoi c’est important : processus d’indemnisation
La PDG de Trust Wallet, Eowyn Chen, a annoncé que l’entreprise rembourserait toutes les victimes de cet incident de sécurité.
Dans une mise à jour du 28 décembre, Chen a indiqué que l’équipe avait identifié 2 596 adresses de portefeuilles affectées, mais avait reçu environ 5 000 demandes de remboursement, ce qui laisse supposer de nombreuses soumissions fausses ou en double.
L’incident fait suite à une attaque par prêt flash en septembre 2025 visant le pont Shibarium, qui a entraîné des pertes estimées à 4,1 millions de dollars d’actifs, dont ETH, SHIB et KNINE.
À lire ensuite : ZCash Climbs Past $500 As Whale Holdings Jump 47% Despite Market Weakness