L'Extension Chrome Trust Wallet Temporairement Retirée Après un Bug de Mise à Jour

L'extension Chrome de Trust Wallet est devenue indisponible après qu'un problème technique a retardé une mise à jour ajoutant des outils de remboursement pour les victimes de piratage.

L'extension de navigateur de Trust Wallet pour le Google Chrome Web Store est temporairement indisponible suite à un problème de version. Cette perturbation a retardé une mise à jour destinée à aider les victimes d'une récente faille de sécurité. Par conséquent, l'extension officielle ne peut pas être téléchargée par les utilisateurs utilisant actuellement Chrome.

Le retard de mise à jour de Trust Wallet fait suite à un problème technique du Chrome Store

La PDG de Trust Wallet, Eowyn Chen, a confirmé que l'extension a été retirée en raison d'un bug sur le Chrome Web Store. Elle a déclaré que ce problème s'est produit lors de la publication d'une nouvelle version. Notamment, la mise à jour comprenait une vérification pour les soumissions de demandes de remboursement.

Selon Chen, Google a reconnu le problème et l'a mis au premier plan au sein de l'entreprise. C'est pourquoi Trust Wallet s'attend à ce que l'extension revienne après résolution. Entre-temps, les utilisateurs ont été invités à être patients et prudents.

Lecture connexe : Hack News: Trust Wallet Flags Claim Surge After Browser Extension Exploit| Live Bitcoin News

La raison du retard était d'aider les victimes du piratage du jour de Noël. Plus précisément, cela permettait aux utilisateurs concernés d'envoyer les codes de vérification depuis l'extension elle-même. Ce processus aide à confirmer la propriété du portefeuille et garantit que les victimes sont séparées des non-victimes.

Chen a révélé que 2 596 adresses de portefeuille ont été affectées lors de l'incident. De ce groupe, Trust Wallet a reçu environ 5 000 demandes de remboursement. Cet écart indiquait beaucoup de soumissions en double ou fausses.

Le piratage de Trust Wallet a eu lieu à Noël et a vidé plus de 7 millions de dollars de fonds d'utilisateurs. Trust Wallet s'engage à rembourser les victimes vérifiées après avoir effectué des enquêtes internes. L'incident a ravivé les inquiétudes concernant la sécurité des portefeuilles crypto basés sur navigateur.

Les extensions de navigateur ne sont pas immunisées contre les vulnérabilités car elles sont utilisées dans un environnement connecté à Internet. Pour cette raison, elles sont fréquemment attaquées par phishing ou par des mises à jour malveillantes. Les données du secteur illustrent le fait que les portefeuilles basés sur extension sont exposés à des risques plus importants que les solutions de portefeuille froid.

Trust Wallet a déclaré que les installations existantes peuvent continuer à fonctionner. Cependant, les utilisateurs doivent vérifier leur numéro de version immédiatement. La version 2.69 est la version sécurisée prévue et la version 2.68 a récemment été signalée comme vulnérable.

Les risques de sécurité mettent en évidence les défis croissants des extensions de portefeuille

L'incident met en évidence les risques pour les extensions de navigateur de portefeuille crypto en général. Les portefeuilles chauds connectés aux navigateurs continuent d'être une cible courante d'attaque.

La réponse de Trust Wallet visait à contenir les dégâts et à rembourser les utilisateurs. Cependant, le nombre de fausses réclamations a compliqué le processus de vérification. En conséquence, des contrôles d'identité plus stricts ont été nécessaires.

La mise à jour retardée a introduit des codes de vérification directement et uniquement liés à l'utilisation des extensions. Le but de ce mécanisme est de minimiser la fraude dans le processus de remboursement. Des méthodes similaires sont utilisées sur de plus en plus de grandes plateformes crypto.

Jusqu'à la restauration, Trust Wallet a recommandé aux nouveaux utilisateurs d'utiliser des applications mobiles. L'application Trust Wallet est toujours disponible sur les plateformes iOS et Android. Les portefeuilles mobiles présentent généralement moins de fonctionnalités pour les attaques basées sur navigateur.

Les utilisateurs ont également été avertis de ne pas rechercher d'alternatives sur le Chrome Web Store. Les fausses extensions sont couramment utilisées pour usurper l'identité de marques afin de voler des fonds ou des clés privées. Trust Wallet a conseillé à ses utilisateurs d'attendre la confirmation officielle avant d'installer quoi que ce soit.

Chen a réitéré que les mises à jour ne seraient fournies que via des comptes Trust Wallet vérifiés. Elle a spécifiquement noté le compte X officiel et le site Web de support de la plateforme. Toute autre source doit être considérée avec suspicion.

Dans l'ensemble, l'épisode en dit long sur les compromis de sécurité en cours dans les outils d'auto-garde crypto. Bien que les extensions de navigateur offrent un service pratique, elles présentent également des menaces spécifiques. À mesure que l'adoption augmente, il est probable que des garanties plus robustes deviennent la norme dans l'industrie.

L'article Trust Wallet Chrome Extension Removed Temporarily After Update Bug est apparu en premier sur Live Bitcoin News.