Analyse : L’extension de portefeuille Trust Wallet aurait été victime d’une attaque de la chaîne d’approvisionnement, un code malveillant aurait volé des phrases mnémoniques

PANews, le 26 décembre — Selon l'analyse des chercheurs en sécurité @im23pds et @0xakinator, la version 2.68 de l'extension de navigateur Trust Wallet aurait été compromise par un code malveillant (fichier 4482.js), qui se fait passer pour un outil d'analyse afin de voler la phrase mnémonique des utilisateurs. Lorsque l'utilisateur importe son portefeuille, ce code envoie la phrase mnémonique à un nouveau domaine de phishing enregistré, metrics-trustwallet[.]com. Ce domaine n'est actuellement plus accessible.