Trust Wallet avertit 36 000 utilisateurs de déplacer leurs fonds après une alerte concernant un incident avec l'extension de navigateur

Trust Wallet a envoyé des alertes de sécurité à 36 000 utilisateurs impactés via des bannières d’extension et des notifications dans l’application mobile.

Trust Wallet a publié un avis d’action clair après avoir identifié des portefeuilles de navigateur compromis suite à un problème récent avec l’extension. La société a averti les utilisateurs concernés d’agir rapidement. L’avis concerne un nombre limité de portefeuilles. Il explique qui est affecté, comment les utilisateurs ont été informés et quelles démarches sont nécessaires pour sécuriser les fonds en toute sécurité.

Portefeuilles limités affectés durant une période spécifique

Trust Wallet a confirmé que le problème concernait uniquement la version 2.68 de l’extension de navigateur. L’exposition a eu lieu entre le 24 décembre et le 26 décembre 2025. Seuls les utilisateurs qui ont ouvert et se sont connectés durant cette période ont été affectés. La société a indiqué qu’environ 36 000 portefeuilles restent compromis.

Ce groupe représente environ 0,016 % de l’ensemble des utilisateurs de Trust Wallet. La société a précisé que le problème n’a pas concerné les utilisateurs de l’application mobile. Les autres versions de l’extension de navigateur n’ont également pas été affectées. Les utilisateurs qui se sont connectés après le 26 décembre à 11h00 UTC restent en sécurité.

Action requise pour les utilisateurs impactés par l’incident de l’extension de navigateur v2.68 :

Nous avons identifié un groupe limité d’environ 36k portefeuilles (0,016 % de notre base d’utilisateurs) ayant encore un portefeuille compromis(s). Tous les utilisateurs impactés ont déjà été directement notifiés via une bannière d’incident de sécurité sur votre…

— Trust Wallet (@TrustWallet) 3 janvier 2026

La plateforme de portefeuilles crypto a expliqué que les utilisateurs sans notifications n’ont pas besoin d’agir. La société a indiqué avoir examiné attentivement les données d’utilisation. Elle a identifié uniquement les portefeuilles répondant à des conditions strictes. Cela a permis de réduire précisément le groupe affecté.

La société poursuit son investigation tout en surveillant l’activité des portefeuilles. Les premières estimations suggèrent des pertes d’environ 7 millions de dollars. De plus, elle a noté que les investigations sont toujours en cours. D’autres mises à jour pourraient suivre si les conclusions changent.

Comment Trust Wallet a-t-il informé les utilisateurs affectés

Trust Wallet a déclaré avoir contacté directement tous les utilisateurs impactés via plusieurs canaux. Une bannière d’incident de sécurité est apparue sur l’extension du navigateur. Cette bannière affichait des notices d’action requise. Elle apparaissait lorsque les utilisateurs ouvraient l’extension.

Certains utilisateurs n’ont pas ouvert l’extension durant cette période. Cela a été compensé par l’envoi de notifications dans l’application mobile. Ces alertes apparaissaient si le même portefeuille existait sur mobile. Des messages contextuels apparaissaient également lors de l’ouverture de l’application mobile.

La société a expliqué que ces démarches visaient à atteindre chaque utilisateur impacté. Trust Wallet voulait éviter que des avertissements soient manqués. Elle a encouragé les utilisateurs à examiner attentivement les notifications. Il leur a été conseillé d’agir immédiatement après avoir reçu les alertes.

Trust Wallet a également précisé qu’aucune notification ne signifie pas d’exposition. La société a conseillé aux utilisateurs d’ignorer les messages non officiels. Elle a rappelé de suivre uniquement les instructions officielles. Cette approche contribue à réduire la confusion et les risques de phishing.

Lectures associées : À l’intérieur du portefeuille de hacker de Trust Wallet détenant plus de $4 Millions

Étapes nécessaires pour sécuriser les portefeuilles compromis

Trust Wallet a conseillé aux utilisateurs affectés de mettre à jour immédiatement l’extension du navigateur. L’extension doit être mise à jour vers la version 2.69 ou ultérieure. Les utilisateurs doivent désactiver l’ancienne extension avant de procéder à la mise à jour. Cela supprime complètement la version vulnérable.

Après la mise à jour, les utilisateurs doivent créer un nouveau portefeuille. De plus, cela concerne à la fois l’extension de navigateur et l’application mobile. En outre, Trust Wallet a conseillé de sauvegarder la phrase de récupération en toute sécurité. Cette étape protège l’accès au nouveau portefeuille.

Les utilisateurs doivent ensuite transférer tous les actifs depuis les anciens portefeuilles. Cependant, les fonds ne doivent être déplacés qu’après la fin de la mise à jour. Par conséquent, Trust Wallet a conseillé de vérifier chaque compte attentivement. Chaque jeton doit être transféré à la nouvelle adresse.

Les utilisateurs ayant subi des pertes ont été dirigés vers le support. En conséquence, Trust Wallet a fourni un formulaire de support dédié. Chaque cas recevra une revue prioritaire. De plus, des informations supplémentaires pourraient être demandées pour la vérification de la propriété.