Guide de compensation Trust Wallet 101 : Comment demander une compensation après une attaque

Fin décembre dernier, un incident de sécurité grave a affecté le plugin Google Chrome de Trust Wallet, causant une perte d’environ 7 millions de dollars pour les victimes. L’équipe de développement a lancé un programme d’indemnisation officiel pour soutenir les utilisateurs affectés. Ce guide vous aidera à comprendre le processus et la manière de demander une indemnisation en toute sécurité.

Étapes nécessaires pour demander une indemnisation

Les utilisateurs de Trust Wallet ayant perdu de l’argent entre le 24 et le 26 décembre suite à l’attaque du plugin Google Chrome peuvent soumettre une demande d’indemnisation via une plateforme dédiée. Pour commencer la procédure, vous devez préparer les informations suivantes :

Informations obligatoires à fournir :

• Adresse email de contact
• Adresse du portefeuille compromis
• Adresse de l’attaquant
• Hash de la transaction de retrait du portefeuille

Description détaillée :

• Montant à indemniser
• Nouvelle adresse de portefeuille pour recevoir l’indemnisation

Le CEO de Trust Wallet, Eowyn Chen, recommande aux utilisateurs de créer un portefeuille entièrement nouveau dédié à cette procédure d’indemnisation afin d’assurer leur sécurité. De plus, les données de contact seront collectées pour soutenir les actions légales contre les criminels.

Caractéristiques de l’attaque : Hacking 101 dans le monde des cryptomonnaies

L’attaque a été menée via l’injection de code JavaScript malveillant dans la version v2.68 du plugin Google Chrome. Tout utilisateur connecté entre la publication de la mise à jour (24 décembre) et la détection de l’incident (26 décembre) a été empêché par les attaquants d’accéder à leur phrase de récupération de portefeuille.

Selon des experts en sécurité, cet incident est très probablement dû à une fuite de clés API liées au processus de publication des mises à jour sur le store de plugins de Google Chrome. Il s’agit d’une faille dans la gestion des accès, permettant à des malfaiteurs d’injecter du code malveillant dans la version officielle.

Alerte contre les scams de phishing

L’équipe de Trust Wallet souligne que les utilisateurs doivent rester vigilants face aux contenus frauduleux liés au programme d’indemnisation. Le programme d’indemnisation légitime ne demandera jamais :

• Mot de passe ou clé privée
• Données personnelles sensibles
• Phrase de récupération

Si vous recevez une demande concernant ces informations, il s’agit sûrement d’une tentative d’arnaque. N’envoyez votre demande d’indemnisation qu’à travers le tableau de bord officiel fourni par Trust Wallet.

Conclusion

Cet incident rappelle l’importance cruciale de la sécurité des portefeuilles de cryptomonnaies. Si vous faites partie des victimes, suivez les instructions ci-dessus pour demander une indemnisation en toute sécurité et de manière officielle. N’oubliez pas de créer un nouveau portefeuille avant de soumettre votre demande, et vérifiez toujours que vous utilisez les canaux officiels pour éviter toute nouvelle tentative d’arnaque.