L’effroyable hack de Trust Wallet qui a déjà fait perdre 7 millions en crypto

À quelques jours de la fin d’année, un incident de sécurité majeur est venu rappeler une réalité brutale : même les wallets les plus connus ne sont pas infaillibles aux pires hacks.

Pour résumer :

• Trust Wallet a été touché par une faille liée à une mise à jour récente.
• Plusieurs utilisateurs ont signalé des pertes de fonds.
• La sécurité des wallets non custodial revient au centre du débat.

Une mise à jour qui a tout fait basculer

L’alerte est d’abord venue discrètement. Quelques messages isolés, des captures d’écran, puis des confirmations on chain difficiles à ignorer. En l’espace de quelques heures, des utilisateurs de Trust Wallet ont signalé des sorties de fonds qu’ils n’avaient jamais validées.

Très vite, un point commun est apparu : tous avaient installé une mise à jour récente de l’extension navigateur, déployée quelques jours plus tôt.

Et ce qui devait être une simple amélioration technique s’est en faite transformé en faille majeure.

La mise à jour compromise permettait à un code malveillant d’intercepter certaines opérations sensibles, ouvrant la porte à des transactions frauduleuses exécutées à l’insu des utilisateurs. Le scénario est d’autant plus inquiétant qu’il ne reposait pas sur une erreur de manipulation, mais sur un outil jugé fiable.

En quelques jours, le montant total des fonds volés a dépassé les 7 millions de dollars, touchant plusieurs blockchains prises en charge par le wallet. Pour certains, il s’agissait de petites sommes. Pour d’autres, de l’épargne de plusieurs années.

Le choc a donc été violent et immédiat. D’autant plus violent d’ailleurs, qu’il s’est produit dans un contexte de fin d’année, souvent synonyme de relâchement.

Une onde de choc pour les utilisateurs

Au delà des montants, c’est le sentiment de perte de contrôle qui a marqué les esprits. Trust Wallet est un portefeuille non custodial, présenté comme un outil donnant la pleine maîtrise des clés privées à ses utilisateurs. Or ici, cette promesse a été brutalement remise en question par une simple mise à jour logicielle.

Très vite, l’équipe a recommandé de désactiver l’extension concernée et de migrer vers une version corrigée. Une communication nécessaire, mais qui n’a pas suffi à apaiser immédiatement les tensions. Car pour beaucoup, le mal était déjà fait. Les fonds avaient disparu, parfois en quelques minutes seulement.

La promesse d’un remboursement des pertes a permis de contenir la colère, sans pour autant dissiper toutes les inquiétudes. Comment une mise à jour a t elle pu être déployée sans détecter une telle vulnérabilité ? Quels contrôles ont échoué ? Et surtout, comment éviter qu’un scénario similaire ne se reproduise ailleurs ? Bref, il y a des questions à se poser…

D’ailleurs, ces questions dépassent largement le cas de Trust Wallet. Elles concernent l’ensemble de l’écosystème, où les extensions de navigateur sont devenues des points d’entrée privilégiés pour des attaques de plus en plus sophistiquées.

Une piqûre de rappel sur la sécurité crypto

Cet incident rappelle une réalité souvent oubliée dans les périodes de calme. La sécurité en crypto n’est jamais acquise. Même sans cliquer sur un lien douteux ou partager sa phrase secrète, un utilisateur peut être exposé par une chaîne logicielle défaillante.

Le modèle non custodial reste puissant, mais il repose sur une vigilance constante. Installer une mise à jour, utiliser une extension, connecter un wallet à une application sont autant de gestes banals qui peuvent, dans certains cas, devenir des points de fragilité. Le hack de Trust Wallet n’est pas une anomalie isolée. Il s’inscrit dans une série d’attaques ciblant désormais l’infrastructure périphérique, plutôt que les blockchains elles-mêmes.

En réalité, ce hack n’enterre pas Trust Wallet, ni la self custody. Mais clairement, il marque un tournant.

Un rappel brutal que la maturité de l’écosystème passera autant par la technologie que par une prise de conscience collective. Et que, même en 2025, la confiance doit toujours être accompagnée de prudence.

A voir également sur Cryptonomic FR :

• J’ai vécu l’enfer crypto à noël
• David Beckham abandonne lui aussi le Bitcoin
• Pourquoi Strategy continue d’accumuler autant de Bitcoin ?