Un utilisateur de Trust Wallet signale avoir perdu des fonds sans avoir approuvé la transaction

Incident de perte de fonds sur Trust Wallet

Un utilisateur de Trust Wallet a signalé avoir perdu 3 830 USDT de son portefeuille de cryptomonnaie sans avoir autorisé aucune transaction, soulevant de nouvelles inquiétudes concernant la sécurité de la plateforme de garde autonome. Dans un post du 3 novembre sur X, Iaroslav Dubovoi, utilisant ce pseudo, a affirmé que les fonds avaient disparu de son portefeuille sans aucun avertissement ni demande d'approbation de transaction.

"Je viens de perdre 3 830 USDT de mon portefeuille", a écrit Dubovoi, ajoutant qu'il avait simplement ouvert l'application et découvert que son argent avait disparu.

Selon l'utilisateur, les enregistrements de la blockchain montraient que les fonds avaient été transférés, bien qu'il ne puisse pas expliquer comment la transaction avait eu lieu. Dubovoi a remis en question la sécurité du portefeuille et a exigé une explication de Trust Wallet, incitant d'autres utilisateurs à partager son post.

"Je viens de perdre 3 830 USDT sans approbation de transaction. Pas d'avertissement. J'ai simplement ouvert mon portefeuille et mon argent avait disparu. La blockchain confirme que les fonds ont été transférés, mais je n'ai toujours aucune idée de comment. Quel est l'intérêt d'un portefeuille crypto si vous ne pouvez pas..."

La plainte avait attiré plus de 166 000 vues au moment de la capture d'écran fournie, accompagnée de centaines de réponses et de reposts. Suite à sa plainte initiale, Dubovoi a publié ce qu'il a décrit comme l'ID de transaction associé aux fonds manquants. Le hash de transaction qu'il a partagé était : 6e26ec6faf90f1c9f484e5f19d29a207da0c55918191c8dbf20625d9250ac25d.

Dubovoi a affirmé qu'il utilisait le même portefeuille depuis environ cinq ans et avait constamment pris des précautions pour protéger ses avoirs en cryptomonnaie. Son récit de l'incident suggère qu'il n'a pas approuvé consciemment le transfert au moment où les fonds ont disparu. L'identifiant de transaction fournit un point de départ pour examiner le mouvement des fonds, bien que le réseau blockchain, l'adresse du destinataire et les circonstances entourant le transfert n'aient pas été établis dans les posts fournis.

Problèmes de sécurité et plaintes d'autres utilisateurs

Trust Wallet est un portefeuille de cryptomonnaie en auto-garde, ce qui signifie que les utilisateurs conservent le contrôle des clés privées nécessaires pour autoriser les transactions. Contrairement aux échanges centralisés, où les actifs des clients sont généralement détenus et gérés par la plateforme, les portefeuilles en auto-garde permettent aux utilisateurs de gérer directement leur cryptomonnaie. Des transferts non autorisés peuvent se produire par plusieurs méthodes, y compris des clés privées compromises, des permissions de contrats intelligents malveillants et des signatures de transaction trompeuses. La méthode particulière impliquée dans la perte signalée de Dubovoi n'a pas été identifiée.

Dans un échange séparé sur X, un autre utilisateur de Trust Wallet, identifié comme Abdul, s'est plaint de rencontrer des problèmes lors de l'échange de jetons de cryptomonnaie. La plainte a reçu une réponse du compte vérifié de Support Trust Wallet le 4 novembre.

"Bonjour, désolé d'apprendre que vous rencontrez des problèmes avec votre échange. Cet article couvre les erreurs d'échange les plus courantes et comment les résoudre : si votre problème n'est pas couvert là-bas, cliquez sur ce lien, appuyez sur 'Ouvrir dans Trust Wallet', et dites à l'assistant que vous..."

Les représentants du support ont dirigé Abdul vers un article de dépannage couvrant les échanges échoués, les transactions bloquées et les situations où les utilisateurs reçoivent un montant inattendu de cryptomonnaie.

Dans une autre plainte publiée le 3 novembre, un utilisateur de X identifié comme Mister Tee a affirmé que son Trust Wallet avait été vidé après avoir rencontré quelqu'un se faisant passer pour un représentant du support sur le serveur Discord de NEAR Protocol. L'utilisateur a partagé des captures d'écran de l'activité de son portefeuille montrant des transactions sortantes impliquant ETH, BTC, BNB et NEAR, y compris un transfert de 3 NEAR d'une valeur d'environ 11,49 $.

"Bonjour, quelqu'un peut-il m'aider. Une personne prétendant être du support sur le serveur Discord de Near vient de vider mon Trust Wallet. Est-il possible de les tracer ?"

Contrairement à Mister Tee, qui a attribué ses pertes à un faux représentant du support, Dubovoi a maintenu qu'il n'avait approuvé aucune transaction ni reçu d'avertissement avant de découvrir que ses fonds étaient manquants.

Antécédents de sécurité de Trust Wallet

La dernière plainte fait suite à des problèmes de sécurité antérieurs impliquant Trust Wallet, y compris un incident majeur affectant son extension de navigateur en décembre 2025. Comme l'a précédemment rapporté crypto.news, Trust Wallet a reconnu qu'un incident de sécurité impliquant la version 2.68 de son extension Chrome avait permis à des attaquants de vider des cryptomonnaies des utilisateurs affectés sans approbations de transaction. L'enquêteur blockchain ZachXBT a initialement signalé les transferts suspects après que plusieurs utilisateurs ont signalé des retraits non autorisés.

L'ancien PDG de Binance, Changpeng Zhao, a ensuite confirmé que les utilisateurs affectés seraient indemnisés pendant que la société enquêtait sur l'incident. Les pertes dues à l'exploitation du portefeuille de décembre ont finalement atteint environ 7 millions de dollars, les enquêteurs ayant identifié un code malveillant introduit par le biais d'une version compromise de l'extension de navigateur.

L'incident a impliqué des attaquants accédant au code source de l'extension et distribuant une version malveillante via le Chrome Web Store. Plus récemment, Trust Wallet a averti les utilisateurs d'un site Web frauduleux se faisant passer pour son service de carte de cryptomonnaie. L'avertissement concernait des tentatives de phishing conçues pour tromper les utilisateurs afin de connecter leurs portefeuilles et potentiellement signer des transactions malveillantes.

De telles attaques peuvent accorder à des tiers la permission de transférer des jetons spécifiques sans exiger qu'ils obtiennent la phrase de récupération d'un portefeuille. Une enquête distincte d'octobre menée par la société de sécurité blockchain Salus a identifié des signatures de permis USDG malveillantes qui ont permis aux attaquants d'obtenir des permissions de dépense et de retirer des fonds des portefeuilles affectés. Dans ces cas, les attaquants ont utilisé des autorisations précédemment obtenues pour exécuter des transferts de jetons sans exiger que les victimes approuvent chaque mouvement suivant.

Trust Wallet a précédemment conseillé aux utilisateurs d'éviter de partager des phrases de récupération ou des clés privées et d'utiliser ses canaux de support officiels lors de l'enquête sur une activité suspecte de portefeuille.