Cet après-midi, Keplr, un portefeuille de l’écosystème Cosmos, a publié une annonce. Certains portefeuilles créés en se connectant avec un compte Google ou Apple ont effectué des transferts que leurs utilisateurs n’avaient pas autorisés. Keplr a suspendu ces deux modes de connexion et enquête sur les causes avec Web3Auth, le fournisseur de la technologie de connexion. Web3Auth a également reconnu le problème : hier soir, un peu après 23 heures, l’entreprise a publié une déclaration indiquant que son service avait rencontré un problème de sécurité et que son service de portefeuille intégré était suspendu.

Le problème vient de l’étape de connexion, pas du portefeuille lui-même. Web3Auth permet de créer un portefeuille avec un compte Google ou Apple, sans avoir à noter sa phrase de récupération. C’est pratique, mais cela revient à confier les clés de son portefeuille à cet intermédiaire. Si celui-ci rencontre un problème, les fonds peuvent être transférés sans que vous ayez à confirmer quoi que ce soit. Josh Lee, de Keplr, estime à titre préliminaire qu’environ 20 % des comptes connectés avec Google ou Apple ont été touchés. Seule une partie d’entre eux a réellement perdu des fonds ; les autres pourraient encore les récupérer. Il ne s’agit que d’une première estimation : à ce jour, les autorités n’ont pas révélé combien de personnes ont été touchées ni combien d’argent a été perdu.

Comment les petits investisseurs se font-ils piéger ? En gros, il n’y a qu’une seule façon. Pour gagner du temps, vous créez un portefeuille avec votre compte Google et, au quotidien, vous vous connectez comme à n’importe quelle application. Quand le problème survient et que vous consultez l’historique des transactions, l’argent est déjà parti. Pire encore, avec ce type de portefeuille, vous n’avez même pas de phrase de récupération. Pour transférer vous-même vos fonds vers un endroit sûr, vous devez d’abord attendre les explications officielles.

Il y a trois choses à faire immédiatement. Premièrement, si vous avez créé votre portefeuille Keplr avec un compte Google ou Apple, n’y transférez plus d’argent et ne l’importez pas dans un autre service. Attendez les informations officielles. Deuxièmement, vérifiez les autres portefeuilles et applications sur votre téléphone. Si, lors de la création du portefeuille, on ne vous a pas demandé de noter une phrase de récupération et que vous vous êtes connecté en un clic avec un compte Google ou Apple, quel que soit son nom, considérez-le comme un portefeuille à connexion sociale : n’y ajoutez plus de fonds et attendez les explications officielles. Troisièmement, profitez de cet incident pour y réfléchir : pour les portefeuilles où vous gardez vos fonds, gérez vous-même les clés avec une phrase de récupération ou un portefeuille matériel. Réservez les méthodes de connexion pratiques aux petites sommes. En cas de problème, vous éviterez au moins d’y laisser votre chemise.

Encore un avertissement. Après un incident, les faux messages et liens de récupération de compte se faisant passer pour des communications officielles ne tardent pas à apparaître. Keplr a également mis en garde contre ce risque. Ne faites confiance à aucun message vous demandant de cliquer sur un lien pour récupérer votre compte ou de saisir votre phrase de récupération. Fiez-vous uniquement aux communications des canaux officiels.

Dans cet incident, les premières investigations indiquent que les utilisateurs de MetaMask n’ont pas été touchés. Les comptes Keplr utilisant une phrase de récupération ou un portefeuille matériel ne sont pas concernés non plus. Cela dit, tant que la cause précise n’a pas été rendue publique, considérez comme à risque les comptes utilisant une connexion sociale.

Le portefeuille que vous utilisez actuellement : gérez-vous vous-même sa phrase de récupération, ou l’avez-vous créé en vous connectant en un clic avec un compte Google ou Apple ?

#Keplr #Web3Auth #钱包安全 #社群登录 #防骗

— Xiaokai, petit investisseur du Web3

Avertissement : il s’agit uniquement d’un partage d’opinions personnelles et non d’un conseil en investissement. Le marché des cryptomonnaies comporte des risques très élevés ; n’investissez que de l’argent que vous pouvez vous permettre de perdre. Sources des données : The Defiant, PANews, KuCoin Flash, ChainCatcher. Les données ont été consultées au moment de la publication.