Des transactions non autorisées ont été signalées sur certains comptes de portefeuilles Keplr créés via Google ou Apple. Keplr a suspendu ces deux méthodes de connexion et mène une enquête conjointe avec Web3Auth, fournisseur d’infrastructure de portefeuille. Selon l’évaluation préliminaire, les comptes créés à l’aide d’une phrase de récupération ou d’un portefeuille matériel ne sont pas concernés. Le montant des pertes et le nombre de personnes touchées n’ont pas encore été annoncés. （Pour rappel : MetaMask ajoute la connexion via les réseaux sociaux Google et Apple ; comment garantir la sécurité ?） （Contexte : Microsoft met en garde contre un nouveau cheval de Troie malveillant ciblant 20 portefeuilles Web3 majeurs, dont OKX et MetaMask.） Résumé des points essentiels Des transactions non autorisées ont été signalées le 7 novembre sur certains comptes Keplr créés via les réseaux sociaux Web3Auth avait pris la parole environ 7 heures plus tôt et avait déjà suspendu son service de portefeuille intégré Keplr a publié 4 recommandations, la première étant de ne plus transférer de fonds vers ces comptes Keplr, portefeuille principalement destiné à l’écosystème Cosmos, a indiqué que des transactions non autorisées avaient eu lieu sur certains comptes créés via Google ou Apple. Ces deux méthodes de connexion ont été suspendues. Keplr a informé Web3Auth, fournisseur d’infrastructure de portefeuille, et les deux entreprises mènent une enquête conjointe. Nous avons reçu des signalements de transactions non autorisées sur certains comptes Keplr créés via une connexion Google ou Apple. Nous en avons informé l’équipe @Web3Auth et collaborons avec elle à l’enquête depuis lors. D’après notre évaluation préliminaire : si vous avez créé votre portefeuille Keplr… https://t.co/EoXTC9ehpP — Keplr Wallet (@keplrwallet) 7 novembre 2026 Selon l’évaluation préliminaire de Keplr, les comptes créés à l’aide d’une phrase de récupération (recovery phrase) ou d’un portefeuille matériel ne sont pas concernés. En revanche, les comptes créés via Google ou Apple pourraient l’être. À l’heure de la publication, ni Keplr ni Web3Auth n’avaient annoncé le nombre de comptes touchés, le montant des pertes, ni les chaînes et jetons concernés. Keplr demande aux utilisateurs de ne plus transférer de fonds Pendant l’enquête, Keplr a publié 4 recommandations à l’intention des utilisateurs susceptibles d’être concernés : Ne transférez plus de nouveaux fonds vers le compte concerné. Ne réimportez ni ne recréez ce compte, quel que soit l’endroit. Les connexions via Google et Apple sont suspendues pour le moment. Pour les prochaines informations, fiez-vous uniquement aux comptes officiels de Keplr. Ignorez les messages privés et les liens prétendant pouvoir « récupérer vos actifs ». Keplr a indiqué que les détails confirmés et les étapes à suivre seraient publiés sur le même compte. La publication ne mentionne pour l’instant aucune mesure d’indemnisation. Web3Auth avait déjà suspendu son service de portefeuille intégré La publication de Keplr cite une déclaration antérieure de Web3Auth. Web3Auth a publié un message le 7 novembre à 5 h 13, heure de Taïwan, indiquant avoir été informé d’un problème de sécurité. Le problème concerne certains services Web3Auth utilisés par des tiers. Le service de portefeuille intégré (embedded wallet) a été temporairement suspendu. Web3Auth a déclaré que son enquête préliminaire n’avait révélé aucun impact sur les utilisateurs de MetaMask. L’entreprise communiquera davantage de détails et indiquera les mesures à prendre aux utilisateurs concernés une fois ces éléments confirmés. Cette déclaration a été publiée environ 7 heures avant le message de Keplr. Aucune des deux entreprises n’a précisé pour l’instant la cause du problème ni les autres services concernés en dehors de Keplr. Web3Auth a rejoint Consensys en 2025 Web3Auth fournit une infrastructure de portefeuille en auto-garde. La description officielle de son compte X met en avant la possibilité de se passer de phrase de récupération : les utilisateurs peuvent créer directement un portefeuille avec un compte tel que Google. Le centre d’aide de Keplr précise que les utilisateurs qui se connectent à Keplr avec un compte Google obtiennent leur clé privée par l’intermédiaire de Web3Auth. En juin 2025, Consensys a annoncé l’acquisition de Web3Auth. Selon un article publié à l’époque par CoinDesk, cette acquisition visait à remanier le processus d’inscription des nouveaux utilisateurs de MetaMask. La documentation destinée aux développeurs de MetaMask désigne désormais ce service sous le nom de MetaMask Embedded Wallets et précise qu’il s’appelait auparavant Web3Auth. En août 2025, le portefeuille MetaMask lui-même a également ajouté la connexion via les réseaux sociaux Google et Apple. Questions fréquentes Les portefeuilles Keplr créés à l’aide d’une phrase de récupération sont-ils concernés ? Selon l’évaluation préliminaire de Keplr du 7 novembre, les comptes créés à l’aide d’une phrase de récupération ou d’un portefeuille matériel ne sont pas concernés. Les comptes potentiellement touchés sont ceux créés via Google ou Apple. Quel est le lien entre Web3Auth et cet incident touchant Keplr ? La connexion Google de Keplr passe par Web3Auth pour obtenir la clé privée. Le 7 novembre, Web3Auth a déclaré qu’un problème de sécurité touchait certains de ses services et qu’il avait suspendu son service de portefeuille intégré. Articles associés Attention ! Cosmostation, le deuxième portefeuille de l’écosystème Cosmos, annonce la fin de son service : sans exportation de votre clé privée avant le 1er septembre, vous perdrez le contrôle de vos actifs Consensys annonce une scission et une restructuration ! Le portefeuille MetaMask devient indépendant, tandis que Linea crée une nouvelle société Le réseau principal d’Initia paralysé après un piratage ! L’attaquant a déjà transféré 2,7 millions de dollars Cet article intitulé « Portefeuille Keplr : des transactions non autorisées signalées sur des comptes connectés via Google ou Apple, une enquête est en cours » a été publié initialement sur 動區BlockTempo (動區動趨 — le média d’actualité blockchain le plus influent).