#Keplr建议社交登录用户转移资产
$ATOM Le portefeuille Cosmos Keplr a un problème : les clés privées de certains utilisateurs connectés avec leur compte Google ou Apple pourraient avoir fuité
J’ai fait le tour de la question, et voici ce qui s’est passé : le problème vient de l’infrastructure du fournisseur de connexion tierce Web3Auth. Les clés privées de certains utilisateurs connectés avec Google ou Apple ont été exposées. Le 7 novembre au petit matin, Web3Auth a d’abord suspendu son service de portefeuille intégré. À midi, Keplr a publié un premier avertissement, puis une mise à jour ce matin, demandant à tout le monde de transférer rapidement ses actifs.
Voici ce que l’on sait pour le moment :
1. Les comptes concernés sont ceux créés via une connexion Google ou Apple. La société d’analyse on-chain Bitquery estime que les pertes s’élèvent à environ 6,01 millions de dollars et concernent plus de 44 000 portefeuilles (chiffres de suivi tiers ; les pertes définitives n’ont pas encore été communiquées par les équipes officielles).
2. Les comptes créés avec une phrase de récupération ou un portefeuille matériel ne sont pas concernés.
3. Le cofondateur de Keplr estime qu’environ un cinquième des comptes connectés via les réseaux sociaux pourrait être touché, mais seule une partie d’entre eux a réellement été dérobée.
4. Des équipes de hackers éthiques procèdent à des transferts préventifs. Le solde de certains comptes peut donc diminuer, voire tomber à zéro, sans que cela signifie nécessairement qu’ils ont été piratés.
La recommandation officielle est la suivante : ne transférez plus d’argent vers les comptes concernés et déplacez dès que possible les actifs disponibles vers un compte associé à une phrase de récupération ou à un portefeuille matériel. Le traitement des actifs mis en staking ou verrouillés prend plus de temps ; il faudra donc patienter. Enfin, ne faites confiance qu’aux annonces des comptes officiels de Keplr et de Web3Auth. Ne cliquez surtout pas sur les liens reçus en message privé qui prétendent pouvoir vous « aider à récupérer vos actifs ».
Ce n’est pas un conseil de trading, faites vos propres recherches.
Pour vos portefeuilles, vous préférez noter votre phrase de récupération ou opter pour la simplicité d’une connexion via les réseaux sociaux ? Dites-nous ce que vous en pensez dans les commentaires.
$ATOM Le portefeuille Cosmos Keplr a un problème : les clés privées de certains utilisateurs connectés avec leur compte Google ou Apple pourraient avoir fuité
J’ai fait le tour de la question, et voici ce qui s’est passé : le problème vient de l’infrastructure du fournisseur de connexion tierce Web3Auth. Les clés privées de certains utilisateurs connectés avec Google ou Apple ont été exposées. Le 7 novembre au petit matin, Web3Auth a d’abord suspendu son service de portefeuille intégré. À midi, Keplr a publié un premier avertissement, puis une mise à jour ce matin, demandant à tout le monde de transférer rapidement ses actifs.
Voici ce que l’on sait pour le moment :
1. Les comptes concernés sont ceux créés via une connexion Google ou Apple. La société d’analyse on-chain Bitquery estime que les pertes s’élèvent à environ 6,01 millions de dollars et concernent plus de 44 000 portefeuilles (chiffres de suivi tiers ; les pertes définitives n’ont pas encore été communiquées par les équipes officielles).
2. Les comptes créés avec une phrase de récupération ou un portefeuille matériel ne sont pas concernés.
3. Le cofondateur de Keplr estime qu’environ un cinquième des comptes connectés via les réseaux sociaux pourrait être touché, mais seule une partie d’entre eux a réellement été dérobée.
4. Des équipes de hackers éthiques procèdent à des transferts préventifs. Le solde de certains comptes peut donc diminuer, voire tomber à zéro, sans que cela signifie nécessairement qu’ils ont été piratés.
La recommandation officielle est la suivante : ne transférez plus d’argent vers les comptes concernés et déplacez dès que possible les actifs disponibles vers un compte associé à une phrase de récupération ou à un portefeuille matériel. Le traitement des actifs mis en staking ou verrouillés prend plus de temps ; il faudra donc patienter. Enfin, ne faites confiance qu’aux annonces des comptes officiels de Keplr et de Web3Auth. Ne cliquez surtout pas sur les liens reçus en message privé qui prétendent pouvoir vous « aider à récupérer vos actifs ».
Ce n’est pas un conseil de trading, faites vos propres recherches.
Pour vos portefeuilles, vous préférez noter votre phrase de récupération ou opter pour la simplicité d’une connexion via les réseaux sociaux ? Dites-nous ce que vous en pensez dans les commentaires.
