#keplradvisessocialloginuserstotransferassets
Alerte de sécurité concernant Keplr Wallet :
Une vulnérabilité critique dans l’infrastructure d’authentification tierce a mis en danger des milliers d’utilisateurs de l’écosystème Cosmos. Keplr Wallet, l’un des portefeuilles de cryptomonnaies les plus populaires pour des réseaux comme Cosmos, Osmosis et Injective, a émis un avertissement urgent exhortant les utilisateurs ayant créé leur compte au moyen d’une connexion via les réseaux sociaux (Google ou Apple) à suspendre tout dépôt et à transférer immédiatement leurs actifs liquides vers des portefeuilles plus sûrs.
L’incident, signalé initialement après la détection de transactions non autorisées entre le 6 et le 7 novembre 2026, relance le débat sur l’équilibre entre la facilité d’accès et la véritable autocustodie dans le monde du Web3.
Que s’est-il passé exactement ? La faille de Web3Auth
Il est essentiel de préciser que le code source de Keplr Wallet n’a pas été directement compromis. L’attaque trouve son origine chez Web3Auth, le fournisseur d’infrastructure chargé de gérer la connexion via des comptes Google et Apple.
Lorsqu’un utilisateur opte pour une connexion via les réseaux sociaux plutôt que de générer une phrase de récupération traditionnelle, Web3Auth utilise un système de génération distribuée de clés pour créer et assembler la clé privée en arrière-plan. Selon les premiers rapports, une vulnérabilité dans l’infrastructure de Web3Auth a exposé ces clés privées, permettant aux attaquants de détourner des fonds sans autorisation.
À titre de mesure immédiate de confinement :
Web3Auth a suspendu ses services de portefeuilles intégrés pendant qu’il enquête sur l’ampleur de la faille.
Keplr a temporairement désactivé les options de connexion avec Google et Apple.
Transferts de sauvetage : dans certains cas, les équipes de sécurité de Web3Auth et de ses partenaires ont effectué des transferts préventifs vers des adresses de dépôt vérifiées afin d’empêcher les attaquants de vider les comptes vulnérables.
$ARIA
$SOXLB
Alerte de sécurité concernant Keplr Wallet :
Une vulnérabilité critique dans l’infrastructure d’authentification tierce a mis en danger des milliers d’utilisateurs de l’écosystème Cosmos. Keplr Wallet, l’un des portefeuilles de cryptomonnaies les plus populaires pour des réseaux comme Cosmos, Osmosis et Injective, a émis un avertissement urgent exhortant les utilisateurs ayant créé leur compte au moyen d’une connexion via les réseaux sociaux (Google ou Apple) à suspendre tout dépôt et à transférer immédiatement leurs actifs liquides vers des portefeuilles plus sûrs.
L’incident, signalé initialement après la détection de transactions non autorisées entre le 6 et le 7 novembre 2026, relance le débat sur l’équilibre entre la facilité d’accès et la véritable autocustodie dans le monde du Web3.
Que s’est-il passé exactement ? La faille de Web3Auth
Il est essentiel de préciser que le code source de Keplr Wallet n’a pas été directement compromis. L’attaque trouve son origine chez Web3Auth, le fournisseur d’infrastructure chargé de gérer la connexion via des comptes Google et Apple.
Lorsqu’un utilisateur opte pour une connexion via les réseaux sociaux plutôt que de générer une phrase de récupération traditionnelle, Web3Auth utilise un système de génération distribuée de clés pour créer et assembler la clé privée en arrière-plan. Selon les premiers rapports, une vulnérabilité dans l’infrastructure de Web3Auth a exposé ces clés privées, permettant aux attaquants de détourner des fonds sans autorisation.
À titre de mesure immédiate de confinement :
Web3Auth a suspendu ses services de portefeuilles intégrés pendant qu’il enquête sur l’ampleur de la faille.
Keplr a temporairement désactivé les options de connexion avec Google et Apple.
Transferts de sauvetage : dans certains cas, les équipes de sécurité de Web3Auth et de ses partenaires ont effectué des transferts préventifs vers des adresses de dépôt vérifiées afin d’empêcher les attaquants de vider les comptes vulnérables.
$ARIA
$SOXLB
