La dernière mise à jour de Trust Wallet laisse toujours une faille de sécurité, révèle une alerte Mist lente

BearMarketBard · 2026-01-05T14:21:54+00:00

Les chercheurs en sécurité de Slow Mist ont averti que l'extension de navigateur mise à jour de Trust Wallet contient toujours une vulnérabilité critique, avec un code PostHog JS nuisible restant, ce qui pose des risques pour la sécurité des données des utilisateurs et les identifiants du portefeuille.

BearMarketBard

2026-01-05 14:21:54

Création du résumé en cours

Les chercheurs en sécurité de Slow Mist ont lancé une alerte critique concernant l’extension de navigateur Trust Wallet, avertissant que même après la dernière mise à jour, une vulnérabilité importante persiste. Selon le rapport de mist, la version 2.69.0, censée résoudre les problèmes de sécurité précédents, continue de contenir du code problématique qui menace la sécurité des actifs des utilisateurs.

Le risque persistant : PostHog JS toujours présent

L’enquête révèle que le code PostHog JS reste intégré dans la version corrigée malgré la tentative de Trust Wallet de résoudre le problème. Cela est particulièrement préoccupant compte tenu de la gravité de la vulnérabilité initiale — le code malveillant était conçu pour intercepter des informations sensibles du portefeuille, y compris les phrases de récupération et les mnémoniques, qui sont transmises à un serveur contrôlé par un attaquant à l’adresse api.metrics-trustwallet.com.

Chronologie de l’incident de sécurité

La version 2.68.0 de l’extension de navigateur Trust Wallet a été initialement identifiée comme contenant des scripts nuisibles capables de récolter des données critiques du portefeuille. Bien que l’équipe de développement ait répondu en lançant la version 2.69.0 comme mesure de remédiation, le rapport de Slow Mist démontre que les éléments de code dangereux n’ont pas été complètement éliminés lors du processus de mise à jour.

Ce que cela signifie pour les utilisateurs

La persistance de PostHog JS dans la version mise à jour représente une menace non résolue. Les utilisateurs ayant mis à jour vers la version 2.69.0 peuvent toujours être exposés à des risques liés à la collecte de données et à la divulgation potentielle de leurs identifiants les plus sensibles. Le fait que Slow Mist ait jugé nécessaire de publier un avertissement complémentaire suggère que le patch n’a pas permis une remédiation complète.

Cet incident souligne l’importance de pratiques de sécurité vigilantes et la nécessité d’une vérification approfondie avant le déploiement d’extensions de navigateur manipulant du matériel cryptographique sensible.

Voir l'original

Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.