Un utilisateur de Trust Wallet a signalé avoir perdu 3 830 USDT de son portefeuille de cryptomonnaies sans avoir autorisé aucune transaction, ce qui suscite de nouvelles inquiétudes quant à la sécurité de la plateforme d'auto-conservation.
Résumé
- Un utilisateur de Trust Wallet a affirmé que 3 830 USDT avaient disparu de son portefeuille sans aucune approbation de transaction ni avertissement, bien qu'il ait utilisé l'application pendant environ cinq ans.
- Un autre utilisateur s'est plaint que des jetons échangés contre des USDC ne soient jamais arrivés, ce qui a poussé le support de Trust Wallet à fournir des instructions de dépannage et à proposer son aide via son système d'assistance.
- Un autre utilisateur a allégué que quelqu'un se faisant passer pour un représentant du support sur le serveur Discord de NEAR Protocol avait vidé son Trust Wallet, avec des captures d'écran montrant des transactions sortantes impliquant plusieurs cryptomonnaies.
- Le premier plaignant a maintenu qu'il n'avait autorisé aucun transfert, tandis que la cause de sa perte signalée reste floue.
Dans une publication du 3 novembre sur X, Iaroslav Dubovoi, qui utilise le pseudonyme @noirvox_studio, a affirmé que les fonds avaient disparu de son portefeuille sans aucun avertissement ni demande d'approbation de transaction.
« Je viens de perdre 3 830 $ USDT de mon @TrustWallet », a écrit Dubovoi, ajoutant qu'il avait simplement ouvert l'application et découvert que son argent avait disparu.
Selon l'utilisateur, les registres de la blockchain montraient que les fonds avaient été transférés, bien qu'il ne puisse pas expliquer comment la transaction avait eu lieu.
Dubovoi a remis en question la sécurité du portefeuille et a exigé une explication de Trust Wallet, exhortant les autres utilisateurs à partager sa publication.
La plainte avait attiré plus de 166 000 vues au moment de la capture d'écran fournie, ainsi que des centaines de réponses et de repartages.
Un utilisateur de Trust Wallet partage le hash de transaction après avoir signalé des fonds manquants
À la suite de sa plainte initiale, Dubovoi a publié ce qu'il a décrit comme l'identifiant de transaction associé aux fonds manquants.
6e26ec6faf90f1c9f484e5f19d29a207da0c55918191c8dbf20625d9250ac25d
Dubovoi a affirmé qu'il utilisait le même portefeuille depuis environ cinq ans et qu'il avait toujours pris des précautions pour protéger ses avoirs en cryptomonnaies.
Son récit de l'incident suggère qu'il n'a pas approuvé sciemment le transfert au moment où les fonds ont disparu.
L'identifiant de transaction fournit un point de départ pour examiner le mouvement des fonds, bien que le réseau blockchain, l'adresse du destinataire et les circonstances entourant le transfert n'aient pas été établis dans les publications fournies.
Trust Wallet est un portefeuille de cryptomonnaies en auto-conservation, ce qui signifie que les utilisateurs conservent le contrôle des clés privées nécessaires pour autoriser les transactions.
Contrairement aux plateformes d'échange centralisées, où les actifs des clients sont généralement détenus et gérés par la plateforme, les portefeuilles en auto-conservation permettent aux utilisateurs de gérer directement leurs cryptomonnaies.
Des transferts non autorisés peuvent survenir par plusieurs méthodes, notamment des clés privées compromises, des autorisations de contrats intelligents malveillantes et des signatures de transactions trompeuses.
La méthode particulière impliquée dans la perte signalée par Dubovoi n'a pas été identifiée.
Dans un autre échange sur X, un autre utilisateur de Trust Wallet, identifié comme Abdul sous le pseudonyme @HasbullahAbdulH, s'est plaint d'avoir rencontré des problèmes lors de l'échange de jetons de cryptomonnaies.
La plainte a reçu une réponse du compte vérifié Trust Wallet Support le 4 novembre.
Les représentants du support ont dirigé Abdul vers un article de dépannage couvrant les échanges échoués, les transactions bloquées et les situations où les utilisateurs reçoivent un montant inattendu de cryptomonnaie.
Dans une autre plainte publiée le 3 novembre, un utilisateur de X identifié comme Mister Tee, qui utilise le pseudonyme @meeyatariq, a affirmé que son Trust Wallet avait été vidé après qu'il a rencontré quelqu'un se faisant passer pour un représentant du support sur le serveur Discord de NEAR Protocol.
L'utilisateur a partagé des captures d'écran de l'activité de son portefeuille montrant des transactions sortantes impliquant ETH, BTC, BNB et NEAR, dont un transfert de 3 NEAR d'une valeur d'environ 11,49 $.
Contrairement à Mister Tee, qui attribuait ses pertes à un faux représentant du support, Dubovoi maintenait qu'il n'avait approuvé aucune transaction ni reçu aucun avertissement avant de découvrir que ses fonds avaient disparu.
Trust Wallet a déjà fait face à des incidents de sécurité de portefeuille
La dernière plainte fait suite à des problèmes de sécurité antérieurs impliquant Trust Wallet, notamment un incident majeur ayant affecté son extension de navigateur en décembre 2025.
Comme crypto.news l'a précédemment rapporté, Trust Wallet a reconnu qu'un incident de sécurité impliquant la version 2.68 de son extension Chrome avait permis à des attaquants de vider la cryptomonnaie des utilisateurs affectés sans approbation de transaction.
L'enquêteur blockchain ZachXBT a initialement signalé les transferts suspects après que plusieurs utilisateurs ont rapporté des retraits non autorisés.
L'ancien PDG de Binance, Changpeng Zhao, a ensuite confirmé que les utilisateurs affectés seraient indemnisés pendant que l'entreprise enquêtait sur l'incident.
Les pertes liées à l'exploit de portefeuille de décembre ont finalement atteint environ 7 millions de dollars, les enquêteurs ayant identifié du code malveillant introduit via une version compromise de l'extension de navigateur.
L'incident impliquait des attaquants ayant accédé au code source de l'extension et distribué une version malveillante via le Chrome Web Store.
Plus récemment, Trust Wallet a averti les utilisateurs d'un site web frauduleux se faisant passer pour son service de carte de cryptomonnaie.
L'avertissement concernait des tentatives d'hameçonnage conçues pour inciter les utilisateurs à connecter leurs portefeuilles et potentiellement à signer des transactions malveillantes.
De telles attaques peuvent accorder à des tiers la permission de transférer des jetons spécifiques sans qu'ils aient besoin d'obtenir la phrase de récupération d'un portefeuille.
Une enquête distincte d'octobre menée par la société de sécurité blockchain Salus a identifié des signatures de permis USDG malveillantes qui permettaient aux attaquants d'obtenir des autorisations de dépense et de retirer des fonds des portefeuilles affectés.
Dans ces cas, les attaquants utilisaient des autorisations précédemment obtenues pour exécuter des transferts de jetons sans que les victimes aient à approuver chaque mouvement ultérieur.
Trust Wallet a précédemment conseillé aux utilisateurs d'éviter de partager des phrases de récupération ou des clés privées et d'utiliser ses canaux de support officiels lorsqu'ils enquêtent sur une activité de portefeuille suspecte.
