La connexion via les réseaux sociaux est pratique, mais votre clé privée n’est peut-être déjà plus entre vos mains.

Keplr Wallet confirme qu’en raison d’une faille dans l’infrastructure de Web3Auth, les clés privées de certains comptes utilisant la connexion via Google ou Apple ont été exposées. L’équipe aide actuellement Web3Auth à protéger les actifs concernés. Les actifs en staking ou verrouillés nécessitent davantage de temps en raison de la complexité des opérations. Les comptes utilisant la connexion via les réseaux sociaux devraient cesser d’y transférer de nouveaux fonds et déplacer les actifs transférables vers un compte protégé par une phrase de récupération ou un portefeuille matériel. La diminution ou la mise à zéro du solde de certains comptes relève de mesures de protection. Ne communiquez votre phrase de récupération à aucun message privé ni lien prétendant permettre une « récupération des actifs ».

Keplr est le principal point d’accès pour les utilisateurs de Cosmos. La connexion via les réseaux sociaux revient à confier la garde de sa clé privée à un tiers : si cette couche est compromise, le risque ne se limite pas à un seul portefeuille. Pour les actifs Cosmos comme ATOM, l’impact concerne principalement les utilisateurs de la connexion via les réseaux sociaux, et non une vague de ventes touchant tout l’écosystème.

Point à surveiller 1 : la faille de Web3Auth concerne-t-elle d’autres utilisateurs que ceux de Keplr ? D’autres applications utilisant ce service sont-elles également touchées ? Point à surveiller 2 : les actifs en staking ou verrouillés pourront-ils être récupérés sans difficulté ?

Qu’est-ce qui vous inquiète le plus : la compromission du point d’accès au portefeuille ou celle de la couche de garde ?

Source : PANews

Illustration 1 : Fuite des clés privées du portefeuille Keplr : les comptes utilisant la connexion via les réseaux sociaux doivent transférer leurs actifs en urgence · Capture d’écran de la page source
Source de l’image : https://www.panewslab.com/zh/articles/01a1b926-1dff-7028-8c19-79c769c282cc