Keplr a publié une mise à jour de sécurité hier soir. Si vous avez créé votre portefeuille en vous connectant avec un compte Google ou Apple, n’y transférez plus de fonds pour le moment.
Le problème vient de Web3Auth, le service de connexion tiers : une faille dans son infrastructure a entraîné la fuite des clés privées de certains comptes connectés via les réseaux sociaux. Les comptes créés avec une phrase de récupération sauvegardée par vos soins ou avec un portefeuille matériel ne sont pas concernés. Transférez les fonds qui peuvent l’être vers un compte utilisant une phrase de récupération ou un portefeuille matériel. Pour les fonds en staking ou verrouillés, il faudra attendre plus longtemps.
Il y a aussi un point qui peut prêter à confusion : Web3Auth transfère actuellement vers des adresses sécurisées, en empruntant le chemin utilisé par l’attaquant, les portefeuilles exposés qui n’ont pas encore été attaqués. Le solde de certains comptes a donc diminué, voire est tombé à zéro ; il se peut que l’équipe officielle soit en train de les protéger, alors ne concluez pas trop vite à un vol. Ne cliquez sur aucun message privé prétendant pouvoir vous aider à récupérer vos fonds.
Sur X, les estimations font état d’environ 6 millions de dollars et de plus de 50 000 portefeuilles, mais l’équipe officielle n’a rien confirmé.
Codes associés : $ATOM
#keplr建议社交登录用户转移资产
Le problème vient de Web3Auth, le service de connexion tiers : une faille dans son infrastructure a entraîné la fuite des clés privées de certains comptes connectés via les réseaux sociaux. Les comptes créés avec une phrase de récupération sauvegardée par vos soins ou avec un portefeuille matériel ne sont pas concernés. Transférez les fonds qui peuvent l’être vers un compte utilisant une phrase de récupération ou un portefeuille matériel. Pour les fonds en staking ou verrouillés, il faudra attendre plus longtemps.
Il y a aussi un point qui peut prêter à confusion : Web3Auth transfère actuellement vers des adresses sécurisées, en empruntant le chemin utilisé par l’attaquant, les portefeuilles exposés qui n’ont pas encore été attaqués. Le solde de certains comptes a donc diminué, voire est tombé à zéro ; il se peut que l’équipe officielle soit en train de les protéger, alors ne concluez pas trop vite à un vol. Ne cliquez sur aucun message privé prétendant pouvoir vous aider à récupérer vos fonds.
Sur X, les estimations font état d’environ 6 millions de dollars et de plus de 50 000 portefeuilles, mais l’équipe officielle n’a rien confirmé.
Codes associés : $ATOM
#keplr建议社交登录用户转移资产
