Le 24 décembre, l’extension Chrome version 2.68 publiée par le populaire outil de portefeuille Web3 a été confrontée à un incident de sécurité. La version a été implantée de manière malveillante avec du code, présentant un risque de vol d’informations sensibles sur la confidentialité telles que les phrases de départ et les clés privées des utilisateurs, causant environ 7 millions de dollars de pertes d’actifs selon les statistiques préliminaires.

Après la révélation de l’incident, les responsables du portefeuille ont rapidement activé le plan d’urgence et ont complètement corrigé la vulnérabilité du code dans la dernière version. Parallèlement, le responsable a annoncé qu’il indemniserait intégralement les utilisateurs concernés afin de protéger la confiance de la communauté.

Cet incident rappelle une fois de plus aux utilisateurs de mettre régulièrement à jour leur portefeuille vers la dernière version, de sauvegarder soigneusement leurs phrases de départ et de se méfier des demandes de transaction anormales. La construction sécuritaire de l’écosystème Web3 a encore beaucoup de chemin à parcourir, nécessitant les efforts conjoints des parties du projet, des utilisateurs et de la communauté de la sécurité.