Le cofondateur de Binance, Changpeng Zhao, a averti les utilisateurs de cryptomonnaies au sujet d'un site web frauduleux de Trust Wallet conçu pour inciter les visiteurs à connecter leurs portefeuilles, alors que des rapports distincts ont soulevé des inquiétudes concernant un exploit de 1,1 million de dollars ciblant les utilisateurs d'iPhone.
Résumé
- Le cofondateur de Binance, Changpeng Zhao, a averti les utilisateurs au sujet d'un faux site web Trust Wallet qui incite les visiteurs à connecter leurs portefeuilles de cryptomonnaies sous prétexte de vérifier des transferts.
- Le chercheur en sécurité Anurag a découvert que le site web malveillant prend en charge Trust Wallet, Phantom et OKX Wallet et contient du code capable de scanner les soldes des portefeuilles et de préparer des transferts vers des adresses prédéfinies.
- Le chercheur a indiqué que la signature des transactions était désactivée lors de l'examen du site web, bien que son JavaScript contienne les composants nécessaires pour préparer des transferts de cryptomonnaies.
- Des rapports distincts ont allégué qu'un attaquant avait volé environ 1,1 million de dollars aux utilisateurs de Trust Wallet via un exploit affectant les appareils fonctionnant sous iOS 18.5, les utilisateurs étant invités à mettre à jour leurs systèmes d'exploitation.
Le chercheur en sécurité Anurag, qui gère le compte Malwarehunter sur X, a identifié le site web suspect le 5 novembre et a publié les détails du JavaScript malveillant utilisé pour interagir avec les portefeuilles de cryptomonnaies.
Le site web, hébergé à l'adresse trastwallet[.]cam, usurpe l'identité de Trust Wallet et présente aux visiteurs un service qui leur permettrait soi-disant de vérifier les transferts de cryptomonnaies avant de les approuver.
Zhao a partagé les conclusions du chercheur avec ses abonnés et a averti les utilisateurs de prêter une attention particulière aux adresses des sites web.
« Il y a de plus en plus de sites web d'hameçonnage… .cam n'est pas .com. Soyez prudents ! » a écrit Zhao.
Cet avertissement intervient alors que des affirmations distinctes indiquent que des attaquants ont volé environ 1,1 million de dollars aux utilisateurs de Trust Wallet via un exploit affectant les appareils fonctionnant sous iOS 18.5.
Le faux site web Trust Wallet prend en charge trois principaux portefeuilles de cryptomonnaies
Selon les conclusions techniques d'Anurag, le site web frauduleux contient du JavaScript conçu pour interagir avec Trust Wallet, Phantom et OKX Wallet, permettant à ses opérateurs de cibler les utilisateurs de multiples services de portefeuilles de cryptomonnaies.
Une fois que les visiteurs connectent leurs portefeuilles, le script peut scanner leurs soldes de cryptomonnaies via une interface de programmation d'application backend et préparer des transferts vers des adresses de destinataires déjà spécifiées dans le code.
Le chercheur a identifié deux composants de l'opération, notamment un point de terminaison de scan de portefeuille et un fichier d'intégration JavaScript responsable de la gestion des connexions aux portefeuilles.
Des captures d'écran du site web montrent une page intitulée « Vérifiez les transferts de votre portefeuille », accompagnée d'un design de carte de paiement numérique et d'un bouton bien visible invitant les visiteurs à connecter leurs portefeuilles.
La page affirme que les transferts seront envoyés aux adresses de réception listées et annonce une limite par actif allant de 1 à 5 000 dollars.
Un autre écran décrit le service comme un processus automatique de vérification des actifs, avec des références distinctes aux frais de réseau, aux limites de transfert indépendantes et à l'autorisation du portefeuille.
Bien que le code contienne les composants nécessaires pour préparer des transactions, Anurag a rapporté que la signature des transactions était désactivée lorsqu'il a examiné le site web.
Les conclusions décrivent une opération d'hameçonnage capable d'identifier les soldes des portefeuilles et de préparer des transactions, tandis que la fonction de signature désactivée limite ce que la version identifiée du script pouvait exécuter.
Les utilisateurs de Trust Wallet font face à des allégations distinctes d'exploit iOS
Parallèlement, un autre avertissement circulant le 5 novembre alléguait qu'un attaquant non identifié avait volé environ 1,1 million de dollars aux utilisateurs de Trust Wallet via un exploit ciblant le système d'exploitation iOS 18.5 d'Apple.
L'allégation a été partagée par le compte X Emperor.SOL, qui a déclaré que l'attaque pouvait extraire les phrases de récupération des portefeuilles des victimes à partir des appareils concernés.
Selon la publication, le support de Trust Wallet avait exhorté les utilisateurs à mettre à jour immédiatement leur système d'exploitation.
« Mettez à jour iOS dès que possible », a cité le compte en reprenant l'avertissement du support.
La publication incluait une capture d'écran de transferts de cryptomonnaies impliquant des adresses de dépôt Binance et des portefeuilles chauds, avec plusieurs transactions libellées en USDT.
Les transferts affichés comprenaient des montants de 500 000 USDT, 100 000 USDT et 190 000 USDT, bien que la capture d'écran n'établissait pas comment les transactions étaient liées à l'exploit iPhone allégué.
Séparément, des chercheurs en sécurité ont précédemment identifié des attaques contre des versions plus anciennes d'iOS qui peuvent extraire des informations sensibles des applications de cryptomonnaies.
En mars, des chercheurs de Google, Lookout et iVerify ont identifié l'exploit DarkSword, qui ciblait des iPhone vulnérables via des sites web compromis et pouvait exposer les informations des portefeuilles de cryptomonnaies.
Apple a par la suite corrigé les vulnérabilités via des mises à jour logicielles et a conseillé aux utilisateurs de maintenir leurs appareils à jour.
Trust Wallet a fait face à de multiples incidents de sécurité
Les derniers avertissements font suite à plusieurs plaintes de sécurité impliquant des utilisateurs de Trust Wallet au cours des dernières semaines.
Le 4 novembre, crypto.news a rapporté la plainte d'un utilisateur selon laquelle 3 830 USDT avaient disparu de son portefeuille sans aucune approbation de transaction ni avertissement.
L'utilisateur, Iaroslav Dubovoi, a déclaré avoir découvert les fonds manquants après avoir ouvert l'application et avoir ensuite trouvé des enregistrements blockchain montrant que la cryptomonnaie avait été transférée.
Un autre utilisateur a affirmé que quelqu'un se faisant passer pour un représentant du support sur le serveur Discord de NEAR Protocol avait vidé son portefeuille, les transactions signalées impliquant plusieurs cryptomonnaies.
Trust Wallet avait précédemment averti d'un site web frauduleux de carte de cryptomonnaie le 28 octobre après que des chercheurs ont découvert un service non autorisé faisant la publicité d'avantages de paiement premium sous la marque de l'entreprise.
Le faux service promettait une limite de dépenses de 100 000 dollars, des récompenses de cashback allant jusqu'à 8 % et l'émission d'une carte pour seulement 1 dollar, mais exigeait que les visiteurs connectent leurs portefeuilles de cryptomonnaies.
James Bro, qui s'est identifié comme membre de l'équipe de sécurité de Trust Wallet, a confirmé que le site web n'était pas affilié à l'entreprise et a dirigé les utilisateurs vers ses canaux officiels.
Plus tôt, en décembre 2025, Trust Wallet a subi un incident de sécurité impliquant la version 2.68 de son extension de navigateur Chrome, qui contenait du code malveillant capable d'exposer des informations sensibles du portefeuille.
Les attaquants ont utilisé l'extension compromise pour voler des cryptomonnaies aux utilisateurs concernés, les pertes signalées atteignant finalement des millions de dollars.
L'ancien PDG de Binance, Zhao, a ensuite déclaré que les utilisateurs concernés recevraient une compensation pendant que l'entreprise enquêtait sur l'incident.
Les préoccupations de sécurité impliquant des smartphones plus anciens ont continué au-delà du propre logiciel du fournisseur de portefeuille. Le 1er novembre, le fondateur de OneKey, Yishi Wang, a averti des faiblesses de sécurité affectant les modèles d'iPhone plus anciens.
Wang a identifié des vulnérabilités matérielles affectant les appareils allant de l'iPhone 4S à l'iPhone 11 et à l'iPhone SE de deuxième génération, expliquant que certaines faiblesses ne peuvent pas être corrigées par les mises à jour ordinaires du système d'exploitation.
Il a conseillé aux détenteurs de cryptomonnaies qui avaient exposé leurs phrases de récupération sur des appareils vulnérables de générer de nouvelles phrases et de déplacer leurs actifs vers des portefeuilles nouvellement sécurisés.
