#钱包安全风险与攻击事件 La nuit de Noël, la version 2.68 de l'extension Trust Wallet pour navigateur a été compromise. Plus de 6 millions de dollars d'actifs ont été siphonnés en quelques heures, le portefeuille le plus touché ayant perdu 3,5 millions de dollars, et ce portefeuille était inactif depuis un an — même les portefeuilles dormants n'ont pas été épargnés par les hackers.

Après avoir lu l’analyse technique de SlowMist, j’en suis venu à la conclusion suivante : il ne s’agit pas d’une simple contamination par un package tiers, mais d’une attaque de niveau APT, sophistiquée. Les attaquants auraient pu obtenir des droits de développement ou de déploiement dès le 8 décembre, puis avoir implanté une porte dérobée dans le code, utilisant des outils légitimes comme PostHog pour envoyer en secret les phrases mnémoniques des utilisateurs vers des serveurs malveillants.

Cet incident m’a profondément alerté :

**Premier, les portefeuilles via extension de navigateur sont toujours une zone à haut risque.** C’est comme si vous mettiez votre clé privée dans un endroit ouvert : tant que quelqu’un contrôle le code, tout est fini pour vous. Ma règle actuelle est que j’utilise l’extension pour vérifier le solde et interagir avec des contrats, mais je ne stocke jamais de gros montants à long terme dessus.

**Deuxièmement, le numéro de version ne ment pas.** Lorsqu’une nouvelle version est disponible, ne tardez pas à la mettre à jour, mais ne faites pas non plus de mise à jour aveugle. La réaction officielle de Trust Wallet a été assez rapide : dès que la version 2.69 est sortie, il fallait la mettre immédiatement. Beaucoup de victimes utilisaient encore la version 2.68, c’est une leçon douloureuse.

**Troisièmement, la pire des choses, c’est que même si votre portefeuille dort depuis deux ans, un hacker viendra quand même fouiller dans votre cercueil.** Que cela signifie-t-il ? Cela montre que la sécurité n’est pas une chose qu’on peut négliger une fois pour toutes. Il faut vérifier régulièrement, mettre à jour fréquemment, et envisager même de migrer si nécessaire.

Trust Wallet a lancé une procédure d’indemnisation, mais ce n’est pas le point principal. L’essentiel, c’est que pour durer, il faut être plus prudent que les hackers. Si vous utilisez encore une extension de navigateur pour stocker de gros fonds, il est temps d’agir.