Une opinion qui risque d’en froisser certains : « Se connecter à son portefeuille en un clic avec un compte Google/Apple », c’est, au fond, confier ses clés à un tiers.

Keplr a annoncé tôt ce matin que certains comptes créés via Google/Apple avaient subi des transferts non autorisés. Les connexions ont été suspendues. Apparemment, Web3Auth, le service utilisé en arrière-plan, a été victime d’un incident de sécurité. Selon une première estimation du fondateur, environ 20 % des comptes créés via une connexion sociale seraient concernés, mais seule une partie d’entre eux aurait réellement été exploitée (estimation à confirmer). Les personnes utilisant une phrase de récupération ou un portefeuille matériel ne sont pas concernées.

À mon avis, il faut vraiment choisir entre la simplicité et le contrôle de ses propres clés privées. Si vous utilisez un portefeuille avec connexion sociale, n’y transférez pas de nouveaux fonds pour l’instant, ne vous précipitez pas non plus pour l’importer ailleurs, et surtout, ne cliquez sur aucun message privé qui prétend pouvoir « vous aider à récupérer vos fonds ».

Combien de vos portefeuilles ont été créés avec une connexion sociale ? Pour être honnête, j’ai envie de faire le compte chez moi. DYOR

#自托管 #钱包安全 #Keplr