Trust Wallet est un portefeuille crypto logiciel en auto-garde (hot wallet) pour iOS, Android et navigateur : vos clés privées restent sur votre appareil. Il a connu un incident sérieux : du 24 au 26 décembre 2025, une version piégée de son extension Chrome a vidé 2 520 adresses, pour environ 8,5 millions de dollars, et l’éditeur a annoncé rembourser les victimes. Pour une épargne de long terme, un portefeuille matériel le complète utilement.
C’est quoi Trust Wallet et comment fonctionne-t-il ?
Trust Wallet est un portefeuille logiciel, ou hot wallet : une application connectée à Internet qui conserve vos clés sur votre téléphone ou dans votre navigateur. L’éditeur le décrit comme un portefeuille crypto en garde autonome pour iOS, Android et navigateur, compatible avec plus de 100 blockchains, dont Bitcoin, Ethereum, Solana et BNB Smart Chain.
La garde autonome (auto-garde, ou self-custody) signifie qu’aucun intermédiaire ne détient vos fonds. Vous seul contrôlez les clés privées, ces codes secrets qui autorisent chaque transaction. Leur sauvegarde tient dans la phrase de récupération : une suite de mots générée à la création du portefeuille, qui permet de le restaurer sur un autre appareil.
Il n’existe donc pas de « Trust Wallet login » au sens d’un compte en ligne. L’extension de navigateur Trust Wallet, disponible sur Chrome et Brave notamment, se déverrouille par un mot de passe. Sur cette page, l’éditeur revendique plus de 200 millions d’utilisateurs et des notes de 4,7 sur l’App Store et 4,6 sur Google Play, pour 2,7 millions d’avis. Ces chiffres sont déclaratifs.
D’après le site officiel, l’application permet notamment de :
- envoyer, recevoir et gérer des crypto-actifs sur plus de 100 réseaux ;
- échanger des jetons (swap) et accéder à des applications décentralisées (dApps) ;
- acheter et vendre des cryptos via des prestataires tiers intégrés ;
- immobiliser certains actifs contre des récompenses (staking), décrites comme « variables » et « pas garanties ».
Toutes ces opérations exposent à un risque de perte en capital.
Qui est le propriétaire de Trust Wallet et quel est son pays d’origine ?
Trust Wallet appartient à Binance selon la presse spécialisée, et son application est éditée par une société domiciliée aux Émirats arabes unis. Un article de Cointribune sur le piratage de Trust Wallet, daté du 14 janvier 2026, présente Binance comme « propriétaire de Trust Wallet » et Eowyn Chen comme PDG du portefeuille.
La fiche de Trust Wallet sur l’App Store français nomme le fournisseur : DApps Platform Software Services Ltd., avec une adresse à Ras Al Khaimah, aux Émirats arabes unis. Le copyright mentionne DApps Platform, Inc. La même fiche indique une application gratuite, disponible en français et dans 31 autres langues, dont l’allemand. Les pages consultées ne détaillent ni l’historique de création du projet ni son pays d’origine au sens strict.
Côté réglementation, aucune source consultée ne mentionne d’agrément MiCA (le règlement européen qui encadre les prestataires de services sur crypto-actifs, ou CASP) pour Trust Wallet. Son statut est donc à vérifier sur le registre de l’AMF. Même prudence pour les prestataires tiers qui traitent les achats dans l’application. Pour choisir un intermédiaire, partez de notre comparatif des plateformes crypto en France, construit autour du cadre MiCA.
Est-ce que Trust Wallet est fiable ?
Trust Wallet repose sur un principe solide, l’auto-garde, mais son extension de navigateur a subi un piratage documenté fin 2025 : sa fiabilité dépend de la version utilisée et de vos propres pratiques. Sur le papier, la fiche Google Play de Trust Wallet, mise à jour le 29 septembre 2026, indique que les clés privées sont stockées sur l’appareil et chiffrées avec AES. Le site évoque aussi un scanner de sécurité intégré.
L’incident est décrit dans le compte rendu officiel de l’incident de l’extension 2.68, publié le 30 décembre 2025. Le 24 décembre 2025, une version malveillante de l’extension a été publiée sur le Chrome Web Store, hors du processus de validation interne. Son code permettait à l’attaquant d’accéder aux données sensibles des portefeuilles et d’exécuter des transactions. L’éditeur relie l’attaque, avec un « haut degré de confiance », à Sha1-Hulud : une compromission de paquets npm survenue en novembre 2025, qui a exposé ses secrets de développement, dont une clé d’API du Chrome Web Store.
| Point clé | Ce qu’indique Trust Wallet |
|---|---|
| Version concernée | Extension de navigateur 2.68 uniquement |
| Période à risque | Du 24 au 26 décembre 2025, pour ceux qui ont ouvert l’extension et s’y sont connectés |
| Non concernés | Application mobile et autres versions de l’extension |
| Bilan | 2 520 adresses vidées, environ 8,5 millions de dollars |
| Correctif | Retour à la version saine 2.67, republiée sous le numéro 2.69 |
| Indemnisation | Remboursement volontaire annoncé, demandes vérifiées au cas par cas |
L’article de Cointribune cité plus haut évoque « près de 7 millions de dollars » volés. Nous retenons le décompte de l’éditeur, environ 8,5 millions de dollars, tiré de son enquête. Trust Wallet précisait que ce bilan restait provisoire au 30 décembre 2025.
Les victimes n’ont commis aucune erreur visible : une mise à jour piégée a suffi. Ce risque de chaîne d’approvisionnement vaut, par principe, pour tout portefeuille logiciel distribué sous forme d’extension. Pour situer Trust Wallet face à ses concurrents, voyez notre comparatif Phantom, Rabby et MetaMask. En cas de doute sur une panne en cours (la recherche « Trust Wallet issues today »), fiez-vous au blog et au centre d’aide officiels, jamais à un lien reçu par message.
Quels sont les frais de Trust Wallet ?
Télécharger Trust Wallet est gratuit, mais chaque opération a un coût : frais de réseau, puis frais des prestataires pour les achats et les échanges. La gratuité figure sur la fiche App Store citée plus haut. En revanche, les pages officielles consultées au 4 octobre 2026 ne publient aucune grille tarifaire chiffrée.
Les frais de réseau rémunèrent les validateurs ou les mineurs de la blockchain utilisée, pas le portefeuille. Ils varient selon le réseau et son encombrement. Pour les achats, la présentation officielle de Trust Wallet précise qu’ils passent par des prestataires tiers intégrés, dont les commissions ne sont pas communiquées dans nos sources. Le site promet aussi des swaps « aux meilleurs taux » : une formule commerciale que rien ne permet de vérifier ici.
Avant de valider, lisez le récapitulatif affiché à l’écran : montant reçu, frais de réseau, commission du prestataire. Acheter des crypto-actifs ou chercher un rendement (staking, offre Stablecoin Earn) vous expose à une perte en capital, partielle ou totale.
Comment récupérer son argent sur Trust Wallet ?
Vous récupérez l’accès à vos fonds en restaurant le portefeuille avec votre phrase de récupération ; sans elle, personne ne peut le faire à votre place. Trust Wallet affirme n’avoir jamais accès à vos clés privées : son support ne peut donc ni réinitialiser un accès ni annuler une transaction. Selon votre situation :
- Téléphone perdu, cassé ou remplacé : installez l’app Trust Wallet depuis la boutique officielle, puis importez votre portefeuille avec la phrase de récupération.
- Solde qui semble avoir disparu : vos fonds sont inscrits sur la blockchain, pas dans l’application. Vérifiez votre adresse publique dans un explorateur de blocs. Si le solde y figure, le souci vient de l’affichage (réseau ou jeton non activé). Si une sortie inconnue apparaît, le portefeuille est compromis : créez-en un nouveau, avec une nouvelle phrase, et transférez-y ce qui reste.
- Victime de l’extension 2.68 : l’éditeur demande de déplacer les fonds vers un portefeuille nouvellement créé, puis de déposer une demande via le formulaire indiqué dans sa mise à jour officielle sur l’incident et le remboursement. Il dit avoir reçu plus de 5 000 demandes pour 2 520 adresses touchées : chaque dossier est vérifié au cas par cas, avec des délais variables.
- Envoi à une mauvaise adresse ou à un escroc : une transaction validée sur une blockchain ne s’annule pas. Conservez les preuves, déposez plainte et méfiez-vous des « sociétés de récupération » qui démarchent les victimes.
Le service client de Trust Wallet se contacte via le centre d’aide support.trustwallet.com, indiqué sur la page de l’application sur Google Play. Le site annonce une assistance humaine 24 h/24 et 7 j/7.
Quelles arnaques visent les utilisateurs de Trust Wallet ?
Les arnaques qui ciblent Trust Wallet poursuivent presque toutes le même but : obtenir votre phrase de récupération ou vous faire signer une transaction piégée. L’éditeur le rappelle dans son compte rendu d’incident : il ne demande jamais vos clés privées, votre phrase de récupération ni vos mots de passe. Les scénarios les plus courants :
- Faux service client : un « conseiller » vous contacte sur un réseau social ou une messagerie et réclame votre phrase pour « débloquer » le portefeuille.
- Fausse page de connexion : un site imitant Trust Wallet vous invite à saisir votre phrase pour vous « connecter ». Les auteurs de l’attaque de décembre 2025 avaient eux-mêmes enregistré un domaine trompeur,
metrics-trustwallet.com. - Fausses applications et extensions : des copies diffusées par publicité ou par lien direct. Passez par le site officiel pour rejoindre les boutiques d’applications.
- Faux remboursement : après l’incident, l’éditeur a mis en garde contre des imposteurs se faisant passer pour son support.
- Jetons et sites inconnus : un jeton apparu sans raison ou un site promettant un gain rapide peut réclamer une autorisation de dépense sur vos actifs.
Un réflexe couvre l’essentiel : votre phrase ne se saisit que dans l’application officielle, lors d’une restauration que vous avez décidée. Notre guide pour sécuriser ses cryptos détaille sauvegarde, double authentification et confidentialité.
Quand compléter Trust Wallet avec un portefeuille matériel ?
Un portefeuille matériel devient pertinent quand vous conservez sur la durée des montants que vous ne pouvez pas vous permettre de perdre. Un portefeuille matériel (hardware wallet ou cold wallet) est un objet physique qui garde les clés privées hors ligne et signe les transactions en dehors du téléphone ou de l’ordinateur. Une mise à jour piégée d’une application a alors, en principe, beaucoup moins de prise sur vos clés.
Avant tout achat, des mesures gratuites réduisent déjà le risque :
- ne gardez dans Trust Wallet que les montants d’usage courant ;
- notez la phrase de récupération sur papier, jamais en photo ni dans un service en ligne ;
- séparez les usages avec la fonction « Plusieurs portefeuilles » : un pour les dApps, un autre pour la conservation ;
- installez les mises à jour depuis les boutiques officielles uniquement.
Trust Wallet prévoit lui-même ce complément : sa page dédiée propose de connecter un portefeuille physique à l’extension Trust Wallet « pour ajouter un niveau de sécurité supplémentaire ». Elle ne liste pas les modèles compatibles : vérifiez ce point dans la documentation officielle avant d’acheter.
| Critère | Trust Wallet (portefeuille logiciel) | Portefeuille matériel |
|---|---|---|
| Stockage des clés | Sur le téléphone ou le navigateur, connecté | Dans un appareil dédié, hors ligne |
| Coût | Application gratuite | Achat de l’appareil |
| Usage adapté | Paiements, swaps, dApps, petits montants | Conservation de long terme |
| Risque principal | Logiciel malveillant, mise à jour compromise, phishing | Phrase de récupération mal protégée, phishing |
Ledger vend des portefeuilles matériels dont la sauvegarde repose sur une phrase de récupération de 24 mots. L’option se justifie pour une épargne de long terme, beaucoup moins pour de petits montants ou une simple découverte. Limite documentée : selon l’article de Cointribune relayé par TradingView, Ledger a signalé début janvier 2026 une exposition de données (noms, adresses e-mail et postales de certains acheteurs) chez son prestataire Global-e, sans atteinte à ses appareils ni à ses logiciels. Une fuite de 2020 avait déjà exposé plus de 270 000 clients et nourri des campagnes de phishing. Acheter un Ledger, c’est donc s’attendre à des courriels frauduleux : la phrase de 24 mots ne se saisit jamais sur un site.
Tangem Wallet prend la forme d’une carte NFC que l’on approche du téléphone. Le format vise ceux qui gèrent tout depuis leur mobile et veulent un objet simple à transporter. Il est moins adapté si vous travaillez surtout sur ordinateur, avec des extensions de navigateur. Les sources réunies pour cet article ne documentent pas ce produit : ses limites et son mode de sauvegarde sont analysés dans notre avis sur Tangem Wallet et sa comparaison avec Ledger.
Dans tous les cas, un portefeuille matériel ne protège ni d’une phrase de récupération divulguée ni d’une transaction frauduleuse que vous validez vous-même. Il ne réduit pas non plus le risque de perte en capital propre aux crypto-actifs. Pour comparer les modèles, consultez notre comparatif des hardware wallets 2026. Cet article est informatif et ne constitue pas un conseil en investissement : faites vos propres recherches.
Questions fréquentes
Est-ce que Trust Wallet est fiable ?
Trust Wallet est un portefeuille en auto-garde : vos clés restent sur votre appareil et aucun intermédiaire ne détient vos fonds. Il n'est pas infaillible : du 24 au 26 décembre 2025, une version piégée de son extension Chrome (2.68) a vidé 2 520 adresses, pour environ 8,5 millions de dollars. L'application mobile n'était pas concernée et l'éditeur a annoncé rembourser les victimes.
Trust Wallet a-t-il fait disparaître mon argent ?
Vos fonds sont inscrits sur la blockchain, pas dans l'application : vérifiez d'abord votre adresse publique dans un explorateur de blocs. Si le solde y figure, il s'agit d'un problème d'affichage (réseau ou jeton non activé). Si une sortie inconnue apparaît, le portefeuille est compromis : créez-en un nouveau et transférez-y ce qui reste.
Quel est le wallet le plus sûr ?
Aucun portefeuille n'est sûr dans l'absolu. Un portefeuille matériel réduit l'exposition aux attaques en ligne, car les clés restent hors ligne, mais il ne protège pas d'une phrase de récupération divulguée. Le niveau de sécurité dépend surtout de la sauvegarde de cette phrase et de vos habitudes.
Quelle est la plateforme crypto la plus sécurisée ?
Les sources consultées ne permettent pas de désigner une plateforme « la plus sécurisée ». En France, le premier critère vérifiable est le statut réglementaire : agrément MiCA (CASP) ou présence sur le registre de l'AMF. Trust Wallet n'est pas une plateforme d'échange mais un portefeuille, dont vous gardez vous-même les clés.
Comment le fisc surveille les cryptos ?
Les sources consultées pour cet article ne décrivent pas les méthodes de contrôle de l'administration fiscale. Utiliser un portefeuille en auto-garde ne vous dispense pas de vos obligations déclaratives : reportez-vous au site officiel des impôts pour les règles en vigueur. La fiche Google Play de Trust Wallet mentionne par ailleurs des outils fiscaux intégrés, en option.
Sources consultées et vérifiées le 4 octobre 2026. Une erreur ? Écrivez-nous via la page contact.
