DERNIÈRE MINUTE : ALERTE À LA SÉCURITÉ DES CRYPTOMONNAIES
8 novembre 2026
🚨 FAILLE DE SÉCURITÉ DU WALLET KEPLR : LES UTILISATEURS CONNECTÉS VIA GOOGLE ET APPLE SONT INVITÉS À TRANSFÉRER LEURS ACTIFS
Un grave incident de sécurité a ravivé les inquiétudes dans l’écosystème Cosmos après que Keplr Wallet a averti ses utilisateurs que les clés privées de certains comptes créés via la connexion sociale Google ou Apple pourraient avoir été exposées.
Selon Keplr, l’incident est lié à une vulnérabilité de l’infrastructure Web3Auth, le service tiers qui prend en charge la fonctionnalité de portefeuille avec connexion sociale.
Keplr travaille avec Web3Auth pour protéger les actifs concernés. Les utilisateurs qui ont créé leur portefeuille à l’aide d’une phrase de récupération ou d’un portefeuille matériel ne sont, pour l’instant, pas considérés comme concernés.
🔍 Que s’est-il passé ?
Certains portefeuilles utilisant la connexion via Google ou Apple ont subi une exposition de leurs clés privées et des transactions non autorisées.
Keplr a suspendu la fonctionnalité de connexion via les réseaux sociaux concernée.
Il est conseillé aux utilisateurs de ne plus déposer de fonds dans les comptes potentiellement concernés.
Les actifs transférables restants devraient être déplacés vers des portefeuilles créés à l’aide d’une phrase de récupération ou vers un portefeuille matériel, en suivant les consignes officielles de Keplr.
La sécurisation des actifs mis en staking ou verrouillés peut nécessiter davantage de temps.
Certains comptes concernés peuvent déjà afficher des soldes réduits ou nuls en raison des mesures de protection en cours. KuCoin+2
💰 L’enquête on-chain suscite des inquiétudes
Une enquête indépendante menée par la société d’analyse de blockchain Bitquery a signalé :
Au moins 6,01 millions de dollars d’actifs détenus à deux adresses soupçonnées d’être contrôlées par les attaquants.
Plus de 44 000 portefeuilles vidés sur plusieurs chaînes de l’écosystème Cosmos.
Environ 1,96 million d’ATOM mis en staking ont été déplacés pendant l’incident.
Il s’agit d’estimations issues d’une enquête indépendante, et non d’un montant définitif des pertes confirmé par Keplr. Bitquery
⚠️ Avertissement important aux utilisateurs
Si vous avez créé votre portefeuille Keplr avec Google ou Apple :
Ne déposez pas de fonds supplémentaires dans le portefeuille potentiellement concerné.
Suivez les instructions vérifiées de Keplr avant de déplacer les actifs restants.
Utilisez un portefeuille matériel ou un portefeuille protégé comme il se doit par une phrase de récupération.
Ne communiquez jamais votre phrase de récupération ni vos clés privées.
Évitez les services de récupération non officiels, les liens suspects et les messages privés prétendant pouvoir récupérer les fonds volés.
📊 Mon point de vue sur le marché
Cet incident met en évidence une faiblesse majeure de l’infrastructure des portefeuilles crypto : la commodité n’est pas automatiquement synonyme de sécurité.
La connexion via les réseaux sociaux facilite la création de portefeuilles pour les nouveaux utilisateurs, mais l’authentification par des tiers et l’infrastructure de gestion des clés peuvent introduire des risques de sécurité supplémentaires.
Pour l’ensemble du secteur des cryptomonnaies, la sécurité des portefeuilles, la protection des clés privées et la garde des actifs par les utilisateurs restent essentielles à une adoption à long terme.
La principale question est de savoir si Keplr et Web3Auth peuvent sécuriser pleinement les actifs concernés et rétablir la confiance des utilisateurs.
Qu’en pensez-vous : les portefeuilles crypto devraient-ils privilégier la commodité de la connexion via les réseaux sociaux ou le contrôle total des utilisateurs grâce aux clés privées ?
#Keplr #CryptoSecurity #Web3Auth #Cosmos #Blockchain #CryptoNews
Références de recherche : enquête on-chain de Bitquery · mise à jour de Keplr sur l’incident · article de Binance News
#keplradvisessocialloginuserstotransferassets $BNB
