Trust Wallet rétablit l'extension de navigateur après un bug du Chrome Web Store – Alternatives de portefeuilles crypto mobiles

Trust Wallet, un portefeuille de garde de crypto-monnaies comptant 220 millions d'utilisateurs dans le monde, a connu 10 derniers jours mouvementés. 

Tout a commencé le jour de Noël lorsque Trust Wallet a confirmé avoir identifié un incident de sécurité affectant son extension de navigateur. Trust Wallet dispose à la fois d'une application mobile et de versions d'extension de navigateur de son portefeuille.

Il s'avère que dans la version 2.68 de l'extension de navigateur, un attaquant avait réussi à ajouter un code caché qui envoyait les données du portefeuille vers un site web externe. Cela se déclenchait lors de l'importation d'une phrase de récupération, permettant à l'attaquant d'utiliser ces phrases pour retirer plus de 7 millions de dollars en Solana, tokens EVM et Bitcoin des utilisateurs avant que Trust Wallet ne puisse réagir.

Réaction de Trust Wallet

Changpeng Zhao, le fondateur de Binance qui a acheté Trust Wallet en 2018, a confirmé que toutes les pertes seraient couvertes par Trust Wallet, ce qui signifie que les utilisateurs affectés seraient remboursés.

Trust Wallet a également confirmé que seule leur extension de navigateur version 2.68 était affectée et que leur application mobile n'était pas impactée.

Ce qui a suivi fut une série de réclamations de remboursement de la part des utilisateurs. Trust Wallet a déclaré que de nombreuses réclamations étaient soit dupliquées, soit frauduleuses. Des personnes envoyaient de fausses réclamations dans l'espoir de recevoir un paiement.

Pour contrer cela, Trust Wallet a publié une autre mise à jour de l'extension de navigateur. Selon la PDG de Trust Wallet, Eowyn Chen, celle-ci a été conçue avec « une fonctionnalité pour aider les demandeurs de remboursement à soumettre des codes de vérification depuis leur extension ».

Malheureusement, cette mise à jour de l'extension de navigateur est devenue temporairement indisponible sur le Chrome Web Store en raison d'un « bug ». Google a reconnu le problème et a travaillé à le résoudre.

Chen a confirmé plus tard que l'extension de navigateur v2.71.0 était désormais disponible et que les utilisateurs affectés pouvaient demander un remboursement via un Code de vérification du support client (CSVC). Cela permettrait à Trust Wallet de vérifier que la réclamation était authentique et de s'assurer que les remboursements sont retournés au bon utilisateur.

Cela remet l'extension de navigateur en ligne et clôt le long chapitre des 10 derniers jours. La confiance des utilisateurs dans l'extension de Trust Wallet pourrait cependant prendre plus de temps à se rétablir.

Extensions de navigateur vs applications mobiles

Alors qu'Eowyn Chen exhortait les utilisateurs à être vigilants face aux fausses versions d'extensions de navigateur, il est devenu clair que celles-ci peuvent être un outil fragile dans l'écosystème crypto.

Des enquêtes seront sans aucun doute en cours pour déterminer comment un code caché a pu être ajouté à l'extension, ce qui remet également en question les contrôles de qualité de ce code.

En général, les applications mobiles sont considérées comme plus sûres que les extensions de navigateur car les attaquants ne peuvent pas aussi facilement insérer du code caché sans qu'il soit signalé, car les applications utilisent davantage de révision humaine.

De plus, les extensions interagissent avec d'autres pages web, ce qui les rend plus vulnérables. Bien qu'il soit parfois plus pratique d'utiliser une extension de navigateur de bureau, cela peut augmenter les risques.

Alternatives de portefeuilles crypto mobiles

Les extensions de navigateur devenant de plus en plus risquées, de nombreux utilisateurs envisagent des alternatives de portefeuilles crypto mobiles.

Un portefeuille crypto mobile largement utilisé qui se concentre sur l'auto-garde, la prise en charge multi-chaînes et les clés privées contrôlées par l'utilisateur est Best Wallet.

Conçu uniquement comme un portefeuille mobile, il présente moins de surfaces d'attaque que les portefeuilles avec extensions de navigateur. De plus, Best Wallet prend la sécurité au sérieux, avec l'intégration de Fireblocks, un nom respecté dans la protection crypto, qui fournit une assurance pour les actifs des utilisateurs sans exiger leurs données personnelles. 

De plus, en tant que portefeuille non dépositaire, Best Wallet conserve les clés privées des utilisateurs sur leurs appareils, protégées par cryptage et authentification biométrique, garantissant que personne d'autre n'y a accès. 

Il ne demande pas non plus de détails personnels – pas de vérification d'identité, pas d'inscription par e-mail, rien. Cela maintient les utilisateurs en plein contrôle de leurs actifs sans risque de fuite de données. 

Au-delà de cela, Best Wallet couvre plus de 60 blockchains et prend en charge plus de 1 000 crypto-monnaies, séduisant les utilisateurs cherchant à maintenir un portefeuille diversifié. Les crypto-monnaies peuvent être achetées en utilisant de la monnaie fiduciaire et échangées directement dans le portefeuille, éliminant le besoin de les déplacer à travers plusieurs interfaces et d'encourir des frais de transfert. 

Un autre avantage majeur est qu'il permet aux utilisateurs de connecter leurs autres portefeuilles et de gérer facilement tous leurs portefeuilles depuis un seul endroit. 

Disponible sur les appareils mobiles, ce portefeuille offre un équilibre parfait entre facilité d'utilisation et niveau de fonctionnalité raisonnable. Son interface est si conviviale que même les débutants peuvent naviguer dans toutes ses fonctionnalités intégrées sans chercher d'assistance tierce. 

Le portefeuille va encore plus loin en fournissant une vaste gamme de fonctionnalités avancées, telles que des avantages de staking, la gestion de portefeuille, l'iGaming et une plateforme de lancement de tokens, en faisant un hub complet pour les crypto. 

Et alors que les extensions de navigateur deviennent de plus en plus vulnérables aux piratages – comme en témoigne la récente violation de Trust Wallet – Best Wallet offre une alternative fiable. Plusieurs vidéos YouTube d'influenceurs crypto renforcent déjà ce point de vue, soulignant sa valeur comme l'une des meilleures options disponibles dans l'espace actuellement. 

Télécharger Best Wallet

Cet article a été fourni par l'un de nos partenaires commerciaux et ne reflète pas l'opinion de Cryptonomist. Veuillez noter que nos partenaires commerciaux peuvent utiliser des programmes d'affiliation pour générer des revenus via les liens de cet article.