Une récente incident de sécurité impliquant une extension de navigateur de portefeuille a suscité l’attention de l’industrie. Selon les divulgations officielles, la version v2.68 présente une vulnérabilité de sécurité grave, affectant environ 7 millions de dollars d’actifs utilisateur.

Ce n’est pas un incident isolé. Des organismes de recherche en sécurité avaient déjà détecté des signes d’intrusion dans la bibliothèque de code concernée, recommandant aux utilisateurs de prendre des mesures d’urgence telles que la déconnexion d’Internet et le transfert d’actifs. Le responsable du projet de portefeuille a également publié une déclaration publique, annonçant qu’il indemniserait tous les utilisateurs affectés pour leurs pertes.

Dans sa déclaration la plus récente publiée fin décembre, l’équipe officielle a confirmé la gravité de l’incident. La priorité actuelle est de soutenir les utilisateurs affectés, avec le lancement des démarches de compensation et la promesse de publier rapidement des instructions précises et des plans pour la suite. Par ailleurs, l’équipe exhorte tous les utilisateurs à mettre immédiatement à jour vers la version v2.69 pour corriger la vulnérabilité et prévenir toute perte supplémentaire.

Pour les utilisateurs détenant ce portefeuille, il s’agit d’un rappel urgent — mettre à jour rapidement le client, suivre les annonces officielles devient indispensable. La réponse rapide de l’équipe et la promesse de compensation ont en partie atténué l’impact négatif de l’incident, mais cela rappelle également à toute l’écosystème que l’audit de sécurité et la protection du code sont d’une importance cruciale.