Mise à jour sur l'incident de hacking de Trust Wallet : CZ répond à la perte de 7 millions de dollars, promet une compensation intégrale et renforce la sécurité

Récemment, l’incident de piratage de Trust Wallet a suscité une grande attention dans la communauté cryptographique. Concernant une perte d’environ 7 millions de dollars en actifs, CZ a officiellement pris la parole, garantissant la sécurité des fonds aux utilisateurs, et a clairement indiqué que Trust Wallet assumera l’intégralité des pertes causées par cette faille de sécurité. Cette déclaration a en partie stabilisé l’humeur du marché et a de nouveau mis en lumière la question de la « sécurité des portefeuilles cryptographiques ».

CZ a déclaré sur la plateforme X que la perte confirmée s’élève actuellement à environ 7 millions de dollars, et que les fonds des utilisateurs affectés seront indemnisés par Trust Wallet, sans que les utilisateurs aient à prendre de risques eux-mêmes. Par ailleurs, l’équipe continue d’enquêter sur la manière dont le hacker a pu contourner le processus de soumission de la nouvelle version vulnérable, afin d’empêcher qu’un incident similaire ne se reproduise. Cette réponse fait également suite à la reconnaissance précédente par Trust Wallet d’une faille de sécurité.

Selon les divulgations de l’équipe Trust Wallet, cette attaque de piratage a eu lieu le 25 décembre, affectant principalement la version 2.68 de l’extension de navigateur. Cette vulnérabilité a permis le vol de plusieurs actifs cryptographiques majeurs, notamment Bitcoin, Ethereum et BNB, pour un montant estimé à 7 millions de dollars. L’équipe a rapidement publié la version 2.69 et exhorte tous les utilisateurs utilisant la version 2.68 à effectuer immédiatement la mise à jour. Elle souligne également que seuls les utilisateurs de portefeuilles mobiles et d’autres versions d’extensions de navigateur n’ont pas été affectés.

D’un point de vue plus large de l’industrie, l’incident de Trust Wallet n’est pas isolé. Selon les dernières données de Chainalysis, à la fin de 2025, les pertes totales dues aux attaques de piratage de cryptomonnaies ont atteint 3,14 milliards de dollars. Parmi celles-ci, un incident majeur impliquant une plateforme CEX a entraîné une perte unique de 1,5 milliard de dollars, représentant près de la moitié des pertes annuelles. De plus, plusieurs attaques seraient liées à des organisations de hackers nord-coréennes, soulignant la nature systémique et à long terme des risques de sécurité liés aux actifs cryptographiques.

Les professionnels du secteur estiment généralement que la fréquence croissante des incidents de sécurité des portefeuilles met à l’épreuve la confiance des utilisateurs dans la finance décentralisée et les portefeuilles en auto-hébergement. Ils soulignent également que le piratage de Trust Wallet n’est qu’un signal d’alerte, et que la sécurité dans l’industrie cryptographique n’a jamais de « point final ». Pour les utilisateurs ordinaires, il reste essentiel de mettre à jour rapidement leur version de portefeuille, d’éviter l’utilisation de plugins risqués, et de diversifier le stockage de leurs actifs afin de réduire les risques.

Dans l’ensemble, la réponse rapide de CZ à l’incident de piratage de Trust Wallet et sa promesse d’indemnisation contribuent à atténuer la panique à court terme. Cependant, à long terme, la sécurité des portefeuilles cryptographiques, l’audit du code et l’amélioration des processus de publication resteront des enjeux centraux que l’ensemble de l’industrie devra continuer à relever.