Le co‑fondateur de Binance, Changpeng Zhao (CZ), a utilisé son compte X le 5 novembre pour alerter les crypto‑utilisateurs d’un site de phishing qui imite Trust Wallet. Le site, hébergé sur trastwallet.cam, incite les visiteurs à connecter leurs portefeuilles sous le prétexte de « vérifier les transferts ». Le chercheur en sécurité Anurag, qui gère le compte Malwarehunter X, a publié des détails techniques montrant que la page peut interagir avec Trust Wallet, Phantom et OKX Wallet, scanner les soldes via une API backend et préparer des transactions vers des adresses codées en dur.

Comment le faux site fonctionne

Selon l’analyse d’Anurag, la page affiche une bannière « Vérifiez les transferts de votre portefeuille » et un bouton invitant les utilisateurs à connecter leur portefeuille. Une fois la connexion établie, le code JavaScript contacte un point d’extraction qui récupère les avoirs du portefeuille. Un second script construit alors des charges de transfert destinées à des adresses contrôlées par l’attaquant, avec des limites par actif allant de 1 $ à 5 000 $. Bien que le code contienne la logique de signature des transactions, Anurag a noté que la signature était désactivée dans la version qu’il a examinée, limitant la menace immédiate à la préparation de transferts plutôt qu’à leur exécution.

Campagne de phishing plus large ciblant les utilisateurs de Trust Wallet

Le schéma de phishing Trust Wallet semble faire partie d’une vague d’attaques plus vaste. Bitdefender a signalé le 3 novembre que des escrocs exploitaient la récente faille de sécurité de Binance pour envoyer de faux e‑mails de vérification affirmant que les utilisateurs de Trust Wallet devaient confirmer leurs comptes. Les e‑mails, envoyés aux utilisateurs aux États‑Unis, au Royaume‑Uni, en Australie, en Irlande et en Afrique du Sud, redirigeaient les destinataires vers des sites de vérification contrefaits où les identifiants pouvaient être récupérés. Plus tôt dans l’année, CYFIRMA avait documenté des tentatives de phishing utilisant des QR codes malveillants sur Telegram pour cibler les détenteurs de Trust Wallet.

Allégations d’exploit iOS séparées

Parallèlement, une affirmation non vérifiée a circulé sur X selon laquelle un attaquant aurait volé environ 1,1 million de dollars à des utilisateurs de Trust Wallet en exploitant une vulnérabilité d’iOS 18.5. Le post, attribué au compte Emperor.SOL, indiquait que l’exploit pouvait extraire les phrases de récupération des iPhones concernés et incitait les utilisateurs à mettre à jour immédiatement leur système d’exploitation. Le support de Trust Wallet aurait répété la recommandation de mise à jour, bien qu’aucune déclaration officielle confirmant le montant perdu n’ait été publiée.

Ce qu’il faut surveiller ensuite

Les investisseurs et les utilisateurs de portefeuilles doivent suivre les nouvelles divulgations de Trust Wallet et d’Apple concernant la prétendue vulnérabilité iOS. Les chercheurs en sécurité devraient publier des analyses de code plus détaillées du site trastwallet.cam, ce qui pourrait révéler si la signature des transactions est réactivée ultérieurement. Enfin, il faut rester attentif aux campagnes de phishing supplémentaires qui pourraient exploiter les récentes violations très médiatisées, les attaquants semblant capitaliser sur l’anxiété accrue des utilisateurs.