La version 2.68 de l’extension pour navigateur Trust Wallet a été compromise à la suite d’une attaque sur la chaîne d’approvisionnement : des pirates y ont intégré une porte dérobée pour voler les phrases mnémoniques des utilisateurs, causant des pertes cumulées de plus de 6 millions de dollars. Cet article retrace le déroulement de l’attaque, analyse les aspects techniques et les flux financiers, et explique en quoi les extensions officielles peuvent elles aussi présenter des failles de sécurité majeures.
2025-12-30 11:12:21