Un utilisateur de Trust Wallet affirme que 3 830 USDT ont quitté son portefeuille sans son approbation, et la cause du transfert n'a pas été identifiée. Sa publication sur X, publiée le 3 novembre, a dépassé 166 000 vues.

Iaroslav Dubovoi, qui publie sous le pseudo @noirvox_studio, a déclaré avoir ouvert l'application et constaté que ses fonds avaient disparu. Selon son récit, il n'a reçu aucun avertissement ni aucune demande d'approbation de transaction. Il a demandé une explication à Trust Wallet et exhorté les autres utilisateurs à partager sa publication.

Ce que l'utilisateur dit s'être produit

Dubovoi a indiqué que les enregistrements blockchain montraient que les fonds avaient été transférés, sans pouvoir expliquer comment. Il a ensuite publié un hash de transaction qu'il a lié aux USDT manquants, offrant aux observateurs un point de départ pour retracer la destination des fonds.

Il a déclaré avoir utilisé le même portefeuille pendant environ cinq ans et avoir toujours pris des mesures pour protéger ses avoirs crypto. Le réseau blockchain, l'adresse de réception et les détails du transfert n'ont pas été établis dans ses publications.

Trust Wallet est un portefeuille auto-conservé (self-custody). Les utilisateurs détiennent les clés privées nécessaires à l'approbation des transactions, contrairement aux plateformes d'échange centralisées où la plateforme gère les actifs des clients. Comme les utilisateurs contrôlent leurs propres clés, les transactions ne peuvent pas être annulées par la société une fois confirmées on-chain. Cette structure fait des enregistrements on-chain, comme le hash de transaction publié par Dubovoi, la principale preuve publique dans un cas de ce type.

Comment des fonds peuvent être transférés sans nouvelle approbation

Cette affirmation a attiré l'attention sur le fonctionnement des autorisations de jetons dans les portefeuilles auto-conservés. Les transferts non autorisés peuvent survenir de plusieurs manières, notamment via des clés privées volées, des autorisations de contrats intelligents malveillantes et des signatures de transactions trompeuses. Certaines de ces méthodes ne nécessitent pas d'approbation fraîche au moment où les fonds quittent un portefeuille.

Les signatures de permis permettent aux détenteurs de jetons d'autoriser des dépenses via une signature hors chaîne plutôt que par une transaction d'approbation distincte sur la chaîne. Dans une enquête menée en octobre, la société de sécurité blockchain Salus a identifié des signatures de permis USDG malveillantes donnant aux attaquants des droits de dépense sur les jetons des victimes. Dans ces cas, les attaquants ont utilisé des autorisations déjà obtenues, puis déplacé les jetons sans que la victime n'approuve chaque transfert. Cette persistance est la caractéristique qui maintient les signatures de permis sous les projecteurs : une seule signature hors chaîne peut établir des droits de dépense qui s'appliquent aux transferts ultérieurs.

Trust Wallet a récemment averti les utilisateurs au sujet d'un faux site web imitant son service de carte crypto. Le site était conçu pour tromper les utilisateurs et les inciter à connecter leurs portefeuilles et éventuellement signer des transactions nuisibles, ce qui peut permettre à des tiers de déplacer certains jetons sans la phrase de récupération.

En décembre 2025, Trust Wallet a confirmé que la version 2.68 de son extension Chrome permettait aux attaquants de siphonner des fonds sans approbations de transactions. L'enquêteur blockchain ZachXBT avait d'abord signalé les transferts suspects après que des utilisateurs eurent rapporté des retraits. Les attaquants avaient obtenu l'accès au code source de l'extension et propagé une version malveillante via le Chrome Web Store. Les pertes ont atteint environ 7 millions de dollars, et l'ancien PDG de Binance, Changpeng Zhao, a confirmé que les utilisateurs concernés seraient indemnisés.

Un deuxième utilisateur signale un siphonnage après un faux support Discord NEAR

Également le 3 novembre, un utilisateur de X nommé Mister Tee, qui publie sous le pseudo @meeyatariq, a déclaré que son portefeuille avait été siphonné après avoir été en contact avec une personne se faisant passer pour le support sur le serveur Discord de NEAR Protocol. Ses captures d'écran montraient des transferts sortants en ETH, BTC, BNB et NEAR, dont 3 NEAR d'une valeur d'environ 11,49 $.

"Same fucking shit happened to me as well, swapped tokens to USDC but I didn't get any. What a crap????" — ABDUL (@HasbullahAbdulH) November 3, 2026

Contrairement à Mister Tee, Dubovoi n'a lié sa perte à aucun contact extérieur. Il a déclaré n'avoir rien approuvé avant la disparition des fonds. La manière dont le transfert a été autorisé, et le fait de savoir si Trust Wallet répondra à sa demande d'explication, n'ont pas été établis.

Trust Wallet a conseillé aux utilisateurs de ne pas partager leurs phrases de récupération ni leurs clés privées, et de s'appuyer sur les canaux de support officiels en cas d'activité suspecte.

Un autre utilisateur, Abdul, qui publie sous le pseudo @HasbullahAbdulH, s'est plaint sur X de problèmes lors d'échanges de jetons. Le compte vérifié Trust Wallet Support a répondu le 4 novembre, l'orientant vers un guide couvrant les échanges échoués, les transactions bloquées et la réception de montants inattendus. Cette réponse concernait des problèmes d'échange et non l'affirmation de siphonnage.

Cet article est basé sur le rapport de Blockonomi.