Hack de l'extension Chrome de Trust Wallet : comment la chaîne de fourniture Shai-Hulud a drainé 8,5 millions de dollars

Dans un communiqué publié lundi, Trust Wallet a annoncé que la seconde vague d'attaques de Shai-Hulud (ou Sha1-Hulud) en novembre 2025 était probablement responsable du piratage de son extension Chrome, qui a finalement permis le vol d'environ 8,5 millions de dollars en actifs. L'attaque a eu pour conséquence la révélation des secrets GitHub du développeur et l'accès à la source code et à la clé API Web Store (CWS) de Trust Wallet.