Keplr a publié une mise à jour tôt ce matin.
Après l’avoir lue, ma première réaction a été : à l’avenir, même si c’est plus pratique, ne faites pas d’une connexion sociale votre portefeuille principal.
Voici ce qui s’est passé.
À partir du 6 novembre, des utilisateurs ont découvert que des fonds avaient été transférés sans raison apparente depuis leurs portefeuilles Keplr créés avec Google / Apple.
Après enquête, le problème ne venait pas du code de Keplr lui-même.
Une faille a touché l’infrastructure Web3Auth sous-jacente, et les clés privées de certains comptes créés via une connexion sociale ont été exposées.
Le cofondateur de Keplr estime qu’environ 20 % de ces comptes sont concernés, dont certains ont déjà été vidés.
Le montant exact des pertes ? Les responsables n’ont toujours pas communiqué de chiffre, et je ne vais pas en inventer.
La mise à jour d’aujourd’hui est encore plus inquiétante.
Keplr indique collaborer avec Web3Auth pour tenter de sauver les fonds.
Le solde de certains comptes concernés a déjà diminué, voire est tombé à zéro, à la suite de transferts effectués par des hackers éthiques pour mettre les fonds à l’abri.
Keplr met aussi clairement en garde les utilisateurs connectés avec Google / Apple : ne versez plus d’argent sur ces comptes.
Transférez au plus vite les actifs que vous pouvez déplacer vers un portefeuille protégé par une phrase de récupération ou un portefeuille matériel.
Pour les actifs en staking ou verrouillés, la procédure est plus compliquée : il faut attendre.
Les portefeuilles créés avec une phrase de récupération et les portefeuilles matériels n’ont pas été touchés cette fois-ci.
J’ai relu cette phrase deux fois.
En clair, la commodité a un prix.
La connexion sociale paraît fluide, mais la clé privée est en réalité entre les mains d’un tiers.
Vous pensez que le portefeuille vous appartient, mais la clé n’est même pas dans votre poche.
De mon côté, j’ai toujours suivi cette règle : les grosses sommes, uniquement sur un portefeuille matériel.
Pour les petites dépenses du quotidien, je n’y garde qu’un montant que je peux me permettre de perdre.
Cette affaire me le rappelle encore une fois :
ne rechignez pas à vous compliquer la vie ; dans ce milieu, c’est l’assurance la moins chère 🔐
Petit rappel au passage :
il y a sûrement déjà tout un tas de messages privés de faux comptes officiels qui prétendent pouvoir vous « aider à récupérer vos fonds ».
N’y croyez pas, ne cliquez sur rien.
Fiez-vous uniquement aux canaux officiels de Keplr et de Web3Auth.
Votre portefeuille principal est-il protégé par une phrase de récupération ou lié à une connexion sociale ?
On en parle dans les commentaires.
$ATOM $OSMO
#钱包安全 #市场观察 #Cosmos
Ceci ne constitue pas un conseil en investissement. DYOR, le trading comporte des risques.
Après l’avoir lue, ma première réaction a été : à l’avenir, même si c’est plus pratique, ne faites pas d’une connexion sociale votre portefeuille principal.
Voici ce qui s’est passé.
À partir du 6 novembre, des utilisateurs ont découvert que des fonds avaient été transférés sans raison apparente depuis leurs portefeuilles Keplr créés avec Google / Apple.
Après enquête, le problème ne venait pas du code de Keplr lui-même.
Une faille a touché l’infrastructure Web3Auth sous-jacente, et les clés privées de certains comptes créés via une connexion sociale ont été exposées.
Le cofondateur de Keplr estime qu’environ 20 % de ces comptes sont concernés, dont certains ont déjà été vidés.
Le montant exact des pertes ? Les responsables n’ont toujours pas communiqué de chiffre, et je ne vais pas en inventer.
La mise à jour d’aujourd’hui est encore plus inquiétante.
Keplr indique collaborer avec Web3Auth pour tenter de sauver les fonds.
Le solde de certains comptes concernés a déjà diminué, voire est tombé à zéro, à la suite de transferts effectués par des hackers éthiques pour mettre les fonds à l’abri.
Keplr met aussi clairement en garde les utilisateurs connectés avec Google / Apple : ne versez plus d’argent sur ces comptes.
Transférez au plus vite les actifs que vous pouvez déplacer vers un portefeuille protégé par une phrase de récupération ou un portefeuille matériel.
Pour les actifs en staking ou verrouillés, la procédure est plus compliquée : il faut attendre.
Les portefeuilles créés avec une phrase de récupération et les portefeuilles matériels n’ont pas été touchés cette fois-ci.
J’ai relu cette phrase deux fois.
En clair, la commodité a un prix.
La connexion sociale paraît fluide, mais la clé privée est en réalité entre les mains d’un tiers.
Vous pensez que le portefeuille vous appartient, mais la clé n’est même pas dans votre poche.
De mon côté, j’ai toujours suivi cette règle : les grosses sommes, uniquement sur un portefeuille matériel.
Pour les petites dépenses du quotidien, je n’y garde qu’un montant que je peux me permettre de perdre.
Cette affaire me le rappelle encore une fois :
ne rechignez pas à vous compliquer la vie ; dans ce milieu, c’est l’assurance la moins chère 🔐
Petit rappel au passage :
il y a sûrement déjà tout un tas de messages privés de faux comptes officiels qui prétendent pouvoir vous « aider à récupérer vos fonds ».
N’y croyez pas, ne cliquez sur rien.
Fiez-vous uniquement aux canaux officiels de Keplr et de Web3Auth.
Votre portefeuille principal est-il protégé par une phrase de récupération ou lié à une connexion sociale ?
On en parle dans les commentaires.
$ATOM $OSMO
#钱包安全 #市场观察 #Cosmos
Ceci ne constitue pas un conseil en investissement. DYOR, le trading comporte des risques.