Cz Alerte Sur Faux Site Trust Wallet Et Vol De 1,1M$

Imaginez ouvrir votre téléphone un matin ordinaire et découvrir que plus d’un million de dollars ont disparu de portefeuilles Trust Wallet sans qu’aucune signature n’ait été demandée. C’est exactement le scénario qui circule aujourd’hui dans la communauté crypto. Changpeng Zhao, figure emblématique de Binance, vient de publier un avertissement clair et net : un site frauduleux imite parfaitement Trust Wallet et tente d’attirer les utilisateurs dans un piège redoutable. Dans le même temps, des reports évoquent un exploit visant spécifiquement les iPhone sous iOS 18.5 qui aurait déjà siphonné environ 1,1 million de dollars. Entre phishing sophistiqué et faille système, les détenteurs de cryptomonnaies se retrouvent une nouvelle fois en première ligne.

L’Alerte De CZ Sur Un Site Phishing Extrêmement Bien Conçu

Le fondateur de Binance n’a pas hésité longtemps. Dès que le chercheur en sécurité Anurag a partagé ses découvertes, CZ a relayé l’information auprès de sa large audience. Son message est simple mais percutant : « Plus de sites de phishing… .cam n’est pas .com. Soyez prudents ! ». Cette distinction de domaine peut paraître anodine, pourtant elle fait toute la différence entre un site officiel et une contrefaçon créée pour voler des fonds.

Le site incriminé, trastwallet[.]cam, reprend le design familier de Trust Wallet. Il propose aux visiteurs une fonctionnalité alléchante : la possibilité de « vérifier leurs transferts » avant validation. Une fois le portefeuille connecté, le piège se referme. Le code JavaScript intégré est capable d’interagir avec Trust Wallet, Phantom et OKX Wallet. Il scanne les soldes via une API backend puis prépare des transferts vers des adresses déjà enregistrées dans le script.

Plus de sites de phishing… .cam n’est pas .com. Soyez prudents !

Changpeng Zhao

Lors de l’analyse réalisée par Anurag, la fonction de signature des transactions était désactivée. Cela signifie que la version du site examinée ne pouvait pas encore exécuter les vols de manière autonome. Cependant, tous les mécanismes nécessaires étaient déjà en place. Une simple activation de cette fonction aurait transformé le site en machine à siphonner des fonds en temps réel.

Comment Le Faux Site Fonctionne Exactement

Le processus est d’une efficacité redoutable. L’utilisateur arrive sur une page intitulée « Vérifiez vos transferts de portefeuille ». Un design de carte de paiement digitale et un gros bouton « Connecter le wallet » renforcent l’illusion de légitimité. Le site prétend appliquer une limite par actif allant de 1 à 5 000 dollars et évoque des frais de réseau ainsi que des autorisations de portefeuille.

Une fois connecté, le script envoie les informations de solde vers un serveur distant. Les adresses de réception sont déjà codées en dur. Si la signature avait été active, les fonds auraient pu partir automatiquement. Ce type d’attaque repose entièrement sur la confiance de l’utilisateur et sur sa précipitation à cliquer sans vérifier l’URL.

Les Indices Qui Doivent Vous Alerter Immédiatement

Plusieurs signaux doivent faire réagir n’importe quel utilisateur vigilant. Le premier est l’extension de domaine. Trust Wallet utilise le .com officiel. Toute variante en .cam, .net ou autre doit être considérée comme suspecte. Ensuite, la demande de connexion pour une simple « vérification » est inhabituelle. Les vrais services de Trust Wallet n’obligent jamais à connecter le wallet pour consulter des informations publiques.

Enfin, les promesses trop belles pour être vraies, comme des limites de transfert élevées ou des revues automatiques gratuites, constituent souvent le premier appât. Prendre quelques secondes pour vérifier l’URL et le certificat SSL peut éviter des pertes irrémédiables.

Un Exploit iOS Distinct Qui Aurait Déjà Coûté 1,1 Million De Dollars

Pendant que le phishing se propage, une autre menace circulait le même jour. Un compte X nommé Emperor.SOL a affirmé qu’un attaquant non identifié aurait volé environ 1,1 million de dollars à des utilisateurs de Trust Wallet en exploitant une faille sur iOS 18.5. Selon ces reports, l’attaque permettrait d’extraire les seed phrases directement depuis les appareils vulnérables.

Le support de Trust Wallet aurait conseillé aux victimes potentielles de mettre à jour leur système d’exploitation immédiatement. Des captures d’écran de transactions en USDT vers des adresses Binance ont été partagées, avec des montants allant jusqu’à 500 000 USDT. Bien que le lien direct entre ces mouvements et l’exploit iOS reste à confirmer officiellement, la prudence s’impose.

Ce n’est pas la première fois que des failles iOS sont exploitées pour cibler des applications crypto. En mars dernier, des chercheurs de Google, Lookout et iVerify avaient identifié l’exploit DarkSword, capable d’extraire des informations sensibles de portefeuilles via des sites web compromis. Apple avait rapidement publié des correctifs et rappelé l’importance des mises à jour régulières.

Pourquoi Les Anciens iPhone Restent Particulièrement Exposés

Le 1er novembre, Yishi Wang, fondateur de OneKey, avait déjà tiré la sonnette d’alarme concernant les modèles d’iPhone plus anciens. Les appareils allant de l’iPhone 4S à l’iPhone 11, ainsi que l’iPhone SE de deuxième génération, présentent des faiblesses matérielles qui ne peuvent pas toujours être corrigées par de simples mises à jour logicielles. Toute seed phrase qui aurait été exposée sur ces appareils devrait être considérée comme compromise.

La recommandation est claire : générer de nouvelles phrases de récupération et transférer les fonds vers des portefeuilles fraîchement créés sur des appareils sécurisés. Cette précaution, bien que fastidieuse, reste la seule façon de se prémunir contre des vulnérabilités hardware persistantes.

Une Série D’Incidents Qui Touche Trust Wallet Depuis Plusieurs Mois

L’actualité du jour s’inscrit dans une série déjà longue. Le 4 novembre, un utilisateur nommé Iaroslav Dubovoi avait signalé la disparition de 3 830 USDT de son portefeuille sans aucune approbation de transaction. Les traces blockchain montraient clairement que les fonds avaient bien quitté l’adresse, sans explication immédiate.

Un autre utilisateur a affirmé avoir été victime d’une usurpation d’identité sur le serveur Discord de NEAR Protocol. Un faux représentant du support l’aurait convaincu d’effectuer des opérations qui ont abouti au drainage de plusieurs cryptomonnaies. Ces cas rappellent que l’ingénierie sociale reste l’une des armes les plus efficaces des attaquants.

Fin octobre, Trust Wallet avait déjà dû communiquer après la découverte d’un faux site proposant une carte crypto premium. Le service promettait une limite de dépenses de 100 000 dollars, jusqu’à 8 % de cashback et l’émission d’une carte pour seulement un dollar. Là encore, la condition était de connecter son wallet. James Bro, membre de l’équipe sécurité de Trust Wallet, avait rapidement confirmé qu’il s’agissait d’une contrefaçon.

Le Précédent De L’Extension Chrome Compromis

En décembre 2025, la version 2.68 de l’extension Chrome de Trust Wallet avait été compromise. Du code malveillant avait été injecté, permettant aux attaquants d’accéder aux informations sensibles des portefeuilles. Les pertes avaient atteint plusieurs millions de dollars. CZ avait alors annoncé que les utilisateurs touchés seraient indemnisés pendant que l’enquête se poursuivait.

Ces répétitions d’incidents montrent que même les solutions les plus populaires restent des cibles privilégiées. La popularité de Trust Wallet, utilisée par des millions de personnes, en fait un objectif de choix pour les campagnes de phishing et les exploits zero-day.

Les Bonnes Pratiques Qui Font Vraiment La Différence

Face à ces menaces multiples, quelques réflexes simples peuvent drastiquement réduire les risques. Toujours vérifier l’URL caractère par caractère avant de se connecter. Ne jamais entrer de seed phrase sur un site web, même s’il semble officiel. Utiliser un gestionnaire de mots de passe ou un hardware wallet pour les montants importants. Activer les mises à jour automatiques du système d’exploitation et des applications.

Il est également recommandé de séparer les fonds. Garder uniquement ce qui est nécessaire pour les transactions quotidiennes dans un hot wallet comme Trust Wallet, et stocker le reste dans un cold wallet hors ligne. Cette répartition limite les dégâts en cas de compromission.

Pourquoi Les Attaques Se Multiplient En Ce Moment

Plusieurs facteurs expliquent l’augmentation des tentatives. Le marché a connu des mouvements importants récemment, attirant de nouveaux utilisateurs parfois moins expérimentés. Les périodes de forte volatilité ou de regain d’intérêt médiatique s’accompagnent presque toujours d’une hausse des campagnes de phishing. Les attaquants savent que les débutants sont plus susceptibles de cliquer sans vérifier.

De plus, les outils de création de sites de phishing deviennent de plus en plus accessibles. Des kits prêts à l’emploi permettent de cloner en quelques minutes l’interface d’une application populaire. Couplés à des campagnes publicitaires ciblées ou à des messages privés, ces sites peuvent toucher des milliers de personnes en très peu de temps.

Le Rôle Des Chercheurs En Sécurité Dans La Détection Rapide

Le travail d’Anurag et d’autres chercheurs indépendants reste déterminant. En analysant le code JavaScript et en partageant publiquement leurs découvertes, ils permettent à la communauté de réagir avant que les dégâts ne s’étendent. CZ, en relayant ces alertes, amplifie considérablement leur portée. Cette collaboration entre chercheurs, figures influentes et utilisateurs reste l’un des meilleurs remparts contre les menaces émergentes.

Il est encourageant de constater que la signature des transactions était encore désactivée au moment de la découverte. Cela laisse penser que le site était encore en phase de test ou de préparation. Grâce à la vigilance d’Anurag, de nombreux utilisateurs ont pu être avertis à temps.

Ce Que Trust Wallet Peut Et Doit Améliorer

Les portefeuilles non-custodiaux comme Trust Wallet offrent une liberté précieuse, mais cette liberté s’accompagne d’une responsabilité totale de l’utilisateur. L’équipe de développement a multiplié les avertissements ces dernières semaines. Elle pourrait cependant renforcer encore les mécanismes de détection intégrés à l’application, par exemple en bloquant les connexions vers des domaines connus pour le phishing ou en affichant des alertes plus visibles lors de la connexion à des sites non officiels.

Des campagnes d’éducation plus fréquentes et des partenariats avec des plateformes de signalement pourraient également aider. Chaque incident est une opportunité d’améliorer les outils et de former les utilisateurs.

L’Importance De La Mise À Jour Systématique

Que l’on utilise un iPhone ou un Android, les mises à jour de sécurité contiennent souvent des correctifs critiques. Dans le cas de l’exploit présumé sur iOS 18.5, la recommandation du support Trust Wallet est limpide : mettre à jour immédiatement. Attendre plusieurs jours avant d’installer une mise à jour expose inutilement les fonds.

Les utilisateurs qui hésitent encore à cause de la taille des mises à jour ou de la peur d’éventuels bugs devraient peser le risque. Une faille non corrigée peut coûter bien plus cher qu’un redémarrage ou une perte temporaire de quelques fonctionnalités.

Comment Réagir Si Vous Pensez Avoir Été Ciblé

Si un doute existe, la première chose à faire est de vérifier les transactions récentes sur un explorateur de blockchain. Toute sortie non autorisée doit être considérée comme un vol. Ensuite, il faut immédiatement transférer les fonds restants vers une nouvelle adresse générée sur un appareil sain et avec une seed phrase neuve. Contacter le support officiel de Trust Wallet uniquement via les canaux vérifiés peut aider à documenter le cas, même si les fonds volés sont rarement récupérables.

Il est également utile de signaler le site malveillant aux autorités compétentes et aux plateformes de signalement de phishing. Plus un domaine est blacklisté rapidement, moins il pourra nuire à d’autres personnes.

Une Communauté Qui Doit Rester Vigilante Collectivement

La sécurité en crypto n’est pas uniquement individuelle. Chaque utilisateur qui partage une alerte, chaque chercheur qui publie ses analyses, chaque influenceur qui relaye une information vérifiée contribue à renforcer le niveau de protection global. Les attaquants comptent sur l’isolement et la précipitation. Une communauté informée et réactive réduit considérablement leur marge de manœuvre.

Les événements de ces derniers jours rappellent que la vigilance ne doit jamais se relâcher, même lorsque le marché semble calme ou que les applications paraissent fiables. Les méthodes évoluent, les kits de phishing s’améliorent, et les exploits zero-day continuent d’apparaître. Seule une attitude proactive permet de rester un pas en avant.

Les Leçons À Retenir Pour Les Prochaines Semaines

Trois enseignements principaux se dégagent. Premièrement, vérifier systématiquement les domaines avant toute connexion. Deuxièmement, maintenir ses appareils à jour sans exception. Troisièmement, séparer les fonds et ne jamais exposer ses seed phrases. Ces règles, appliquées avec rigueur, auraient sans doute permis d’éviter une grande partie des pertes rapportées ces derniers mois.

La présence d’un faux site aussi bien conçu et d’un possible exploit iOS le même jour montre que les menaces peuvent converger. Les utilisateurs de Trust Wallet, et plus largement tous les détenteurs de cryptomonnaies, doivent redoubler d’attention dans les jours qui viennent.

CZ a joué son rôle en diffusant l’alerte. Les chercheurs ont fait le leur en analysant le code. Il appartient désormais à chaque utilisateur de transformer ces informations en actions concrètes. Dans un écosystème où les transactions sont irréversibles, la prévention reste la seule stratégie vraiment efficace.

Les prochains jours diront si le volume des attaques continue d’augmenter ou si la vigilance collective permettra de freiner les opérations en cours. En attendant, la règle d’or demeure : en cas de doute, ne cliquez pas, ne connectez pas, et vérifiez toujours deux fois.