Une faille à 170 000 dollars se cachait dans Trust Wallet depuis le mois de novembre dernier

Trust Wallet, le portefeuille de cryptomonnaies non custodial de Binance, a révélé une faille de sécurité dans sa bibliothèque logicielle Wallet Core datant de novembre dernier. Certains portefeuilles créés directement depuis l'extension de navigateur entre le 14 et le 23 novembre 2022 sont à risque. Des fonds ont été volés, mais une procédure de remboursement a été lancée par Trust Wallet.

Une faille à 170 000 dollars se cachait dans Trust Wallet depuis le mois de novembre dernier

Trust Wallet victime d'une faille

Trust Wallet, le portefeuille non custodial porté par Binance, vient de révéler et corriger une faille de type WebAssembly (WASM) provenant de sa bibliothèque logicielle Wallet Core. La faille en question daterait du mois de novembre dernier, mais aucune communication n'aura été faite à ce sujet afin de mitiger les dégâts et ne pas encourager des acteurs malveillants à en profiter davantage.

La vulnérabilité aurait été révélée aux équipes de Trust Wallet par un chercheur en sécurité via leur programme de récompense, qui aurait trouvé l'erreur directement dans le code open source de Wallet Core.

Selon le communiqué, seuls quelques portefeuilles créés directement depuis l'extension de navigateur entre le 14 et le 23 novembre 2022 seraient à risque. La faille serait désormais corrigée, et les adresses créées après cette date ne courent pas le moindre risque, selon Trust Wallet.

Si vous êtes vous-même un utilisateur de Trust Wallet, vos fonds ne sont pas en danger si :

  • Vous n'utilisez que son application mobile ;
  • Vous avez seulement importé des adresses dans l'extension de navigateur Trust Wallet (et non pas créé) ;
  • Vous avez créé un nouveau portefeuille avant le 14 novembre ou après le 23 novembre 2022.

Si jamais vous êtes concerné par cette faille de sécurité, une notification vous en alertant devrait être visible directement dans votre portefeuille.

? Retrouvez notre tutoriel vous garder vos cryptomonnaies à l'abri

Ledger : la meilleure solution pour protéger vos cryptomonnaies 🔒
Publicité - Investir comporte des risques (en savoir plus)

Des fonds déjà volés, mais un remboursement est prévu

Selon Trust Wallet, l'équivalent de 170 000 dollars aurait malheureusement été déjà volé à certains utilisateurs à travers cette faille, et 88 000 dollars seraient potentiellement encore à risque dans certains portefeuilles.

Les utilisateurs concernés - qui ont donc normalement reçu une notification dans leur wallet - doivent avoir déjà reçu la procédure de remboursement à suivre. Dans le cas où vous pensez être concerné ou que vous avez pu observer des mouvements de fonds anormaux sur votre portefeuille Trust Wallet, nous vous invitons à lire la documentation prévue à cet effet.

Les utilisateurs qui auraient des fonds toujours à risque, à savoir les 88 000 dollars qui n'ont pas encore été dérobés, sont invités à rapidement transférer leurs fonds vers un autre portefeuille ou tout autre moyen de stockage.

Suite à cette brèche, Trust Wallet a indiqué que la fréquence de ses audits avait été multipliée par 5 ces derniers mois afin d'éviter qu'une telle erreur se reproduise.

Le communiqué précise que la faille évoquée ici n'a aucun rapport avec la mystérieuse vague de hacks non élucidée dont nous vous parlions plus tôt cette semaine.

? Dans l'actualité similaire - Hack : depuis décembre, de mystérieux vols de cryptomonnaies touchent les wallets des utilisateurs

Zengo : le wallet mobile ultra-sécurisé pour vos cryptos

Publicité - Investir comporte des risques (en savoir plus)

Source : Communiqué

La Newsletter crypto n°1 🍞

Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌

Certains liens présents dans cet article peuvent être affiliés. Cela signifie que si vous achetez un produit ou que vous vous inscrivez sur un site depuis cet article, notre partenaire nous reverse une commission.


Les investissements dans les crypto-monnaies sont risqués. Il n’existe pas de rendement élevé garanti, un produit présentant un potentiel de rendement élevé implique un risque élevé. Cette prise de risque doit être en adéquation avec votre projet, votre horizon de placement et votre capacité à perdre une partie de cette épargne. N’investissez pas si vous n’êtes pas prêt à perdre tout ou partie de votre capital

Subscribe
Me notifier des
guest
1 Commentaire
Inline Feedbacks
View all comments
Richardson

J'ai un porteffeuil trust wallet je ne peu pas retirer mes fons dessu

Voir plus
Tout voir

Cryptoast

Le site qui explique tout de A à Z sur le Bitcoin, la blockchain et les crypto-monnaies. Des actualités et des articles explicatifs pour découvrir et progresser dans ces secteurs !


Les articles les plus lus

« Nous n’avons pas le droit de posséder des bitcoins » : Jerome Powell entraîne la baisse des cryptomonnaies

« Nous n’avons pas le droit de posséder des bitcoins » : Jerome Powell entraîne la baisse des cryptomonnaies

Salvador : Bukele achète 1 million de dollars de Bitcoins 24 heures après son accord avec le FMI

Salvador : Bukele achète 1 million de dollars de Bitcoins 24 heures après son accord avec le FMI

1 milliard de dollars de liquidations : le marché crypto voit rouge

1 milliard de dollars de liquidations : le marché crypto voit rouge

Bitcoin (BTC) : un utilisateur paie 800 000 dollars de frais pour une seule transaction

Bitcoin (BTC) : un utilisateur paie 800 000 dollars de frais pour une seule transaction