Trust Wallet : indemnisera volontairement les utilisateurs affectés par l’incident de sécurité du portefeuille

Selon Odaily, entre le 24 et le 26 décembre 2025, la version 2.68 de Trust Wallet Browser Extension a été compromise par l’injection de code malveillant suite à la fuite d’une clé API. Cet incident a affecté 2520 adresses de portefeuilles ayant utilisé l’extension durant cette période, entraînant le vol d’environ 8,5 millions de dollars d’actifs. L’enquête révèle que cette attaque est liée à l’attaque de la chaîne d’approvisionnement Sha1-Hulud survenue en novembre, au cours de laquelle les attaquants ont obtenu l’accès à l’API Chrome Web Store via des identifiants GitHub divulgués.

Trust Wallet a décidé d’indemniser volontairement les utilisateurs affectés et finalise actuellement le processus d’indemnisation ainsi que la procédure de vérification de propriété. L’équipe a déjà commencé à contacter les victimes ayant pris contact avec le support officiel. Trust Wallet rappelle aux utilisateurs concernés de transférer immédiatement leurs fonds vers un nouveau portefeuille et de soumettre une demande d’indemnisation via le formulaire officiel. Plus de 5000 demandes d’indemnisation ont déjà été reçues et l’équipe examine chaque cas individuellement. De plus, Trust Wallet a publié la version corrigée 2.69 et a désactivé les autorisations et identifiants de publication concernés.