Trust Wallet浏览器扩展 récemment révélé un incident de sécurité assez choquant — l'équipe a publié un avis d'urgence concernant la version 2.68, recommandant aux utilisateurs de désactiver immédiatement l'extension et de mettre à jour vers la version 2.69. La particularité étrange est que beaucoup de personnes n'ont pas du tout effectué cette mise à jour volontairement.

Voici la situation : si vous avez installé la version 2.67, puis redémarrez Chrome, l'extension se mettra automatiquement à jour vers la version 2.68. Dès que vous effectuez une opération de signature, votre phrase de récupération pourrait potentiellement être divulguée. Ce n'est pas une attaque sophistiquée, c'est simplement un piège intégré dans le processus de mise à jour.

Ce qui est encore plus frustrant, c'est que — "la mise à jour de sécurité" devrait normalement être l'antithèse du risque, mais elle devient en réalité une porte d'entrée pour le risque. La perte de contrôle du portefeuille ne vient pas d'un algorithme cassé ou d'une attaque par force brute, mais d'un bug survenu lors de l'évolution du logiciel. En suivant la procédure normale d'utilisation du portefeuille et en signant une transaction, des données sensibles qui ne devraient jamais apparaître en clair — la seed, la phrase de récupération, les matériaux liés aux clés dérivées — peuvent être exposées aux attaquants.

Cet incident mérite vraiment d'être pris au sérieux. Pour les utilisateurs de Web3, chaque mise à jour de portefeuille doit être abordée avec une vigilance accrue.