🔐 Keplr a suspendu les connexions via les réseaux sociaux après une faille chez Web3Auth, et les enquêteurs ont retracé plus de 6 M$ à travers des portefeuilles Cosmos. Voici ce qui s’est passé, qui est exposé et quoi faire maintenant.
🔐 L’une des façons les plus simples de se lancer dans la crypto vient de devenir risquée pour certains utilisateurs de Keplr. Voici ce que révèlent les données, ce qui reste incertain et quoi faire maintenant.
🚨 Se connecter avec Google ou Apple semblait plus sûr que de noter une phrase de récupération. Cette semaine, Keplr a suspendu ces deux options après des signalements de transactions non autorisées. 🤔
📊 Que s’est-il passé ?
Keplr a suspendu les connexions via Google et Apple après que des utilisateurs ont signalé des sorties de fonds de leurs portefeuilles sans leur autorisation. Le portefeuille a publié un communiqué le 7 novembre et indiqué que les comptes concernés étaient ceux créés via une connexion Google ou Apple.
🧩 À l’origine du problème
Le cofondateur de Keplr, Josh Lee, a déclaré qu’il ne s’agissait pas d’un piratage du code de Keplr et que l’incident avait commencé chez Web3Auth, le fournisseur de son service de connexion via les réseaux sociaux. Web3Auth a reconnu un incident de sécurité le 6 novembre et suspendu son service de portefeuille intégré. Les pages d’assistance de Keplr expliquent que les clés de connexion via les réseaux sociaux sont créées par génération distribuée de clés, un processus qui répartit les opérations entre plusieurs parties afin qu’aucune d’entre elles ne détienne la clé complète.
📉 Quelle est l’ampleur de l’incident ?
Les enquêteurs on-chain de Bitquery ont retracé environ 6,01 M$ de transferts impliquant plus de 44 000 portefeuilles sur les réseaux Cosmos. Lee a avancé une première estimation selon laquelle environ 20 % des comptes connectés via Google ou Apple pourraient être touchés, bien qu’une fraction seulement ait été exploitée. À la dernière vérification, ni Keplr ni Web3Auth n’avaient publié de chiffre officiel total : considérez donc les 6 M$ comme une estimation.
🛟 Les conseils de Keplr
Keplr a demandé aux utilisateurs connectés via les réseaux sociaux de ne plus ajouter de fonds et de transférer leurs actifs restants vers un compte créé avec une phrase de récupération ou un portefeuille matériel. Mon conseil : effectuez d’abord un petit transfert test et vérifiez attentivement l’adresse de destination avant de transférer le reste.
👀 Ce que vous pourriez constater
Web3Auth a lancé une opération de récupération éthique pour les comptes exposés. Keplr a averti que certains portefeuilles connectés via Google ou Apple pourraient afficher des soldes réduits ou nuls en raison de ces mesures de protection. Un solde faible ne signifie donc pas automatiquement que les fonds ont disparu.
✅ Ce que les rapports indiquent comme non concerné
Les comptes créés avec une phrase de récupération ou un portefeuille matériel ont été présentés comme n’étant pas concernés. Les rapports indiquent également qu’il n’y a eu aucune attaque contre les contrats intelligents ni contre la blockchain sous-jacente.
🛑 Ce que nous ignorons encore
Nous ne connaissons pas encore le nombre exact de comptes touchés, le montant final des pertes ni la date de rétablissement de la connexion via les réseaux sociaux. À la dernière vérification, le service de portefeuille intégré de Web3Auth était toujours suspendu. La grande question qui reste en suspens est de savoir si d’autres portefeuilles reposant sur la même infrastructure de connexion sont exposés. L’enquête de Web3Auth permettra d’y répondre.
🟢 Le scénario optimiste
La récupération éthique permet de restituer les fonds, Web3Auth explique clairement la cause profonde de l’incident et la connexion via les réseaux sociaux reprend avec des protections renforcées. Les dommages seraient alors limités aux utilisateurs déjà touchés.
⚠️ Le scénario à risque
D’autres comptes sont vidés, d’autres portefeuilles utilisant la même infrastructure sont également touchés ou la panne se prolonge. Les utilisateurs qui n’ont pas transféré leurs fonds sont les plus exposés.
👀 Trois points à surveiller
Web3Auth publiera-t-il la cause profonde de l’incident et le nombre de comptes concernés ?
La récupération éthique permettra-t-elle de restituer les fonds, et à quelle hauteur ?
D’autres portefeuilles utilisant le même service de connexion signaleront-ils des problèmes ?
💡 À retenir
Keplr a suspendu les connexions via les réseaux sociaux après une faille chez Web3Auth. Environ 6 M$ ont été retracés et une première estimation indique que 20 % des comptes connectés via Google ou Apple pourraient être à risque.
Les comptes créés avec une phrase de récupération ou un portefeuille matériel ont été présentés comme n’étant pas concernés, mais l’ampleur totale de l’incident n’est pas confirmée.
Je suivrais tout particulièrement l’enquête de Web3Auth, car elle nous dira si le problème reste limité à Keplr ou s’il touche d’autres portefeuilles. Les détenteurs d’ATOM devraient suivre les mises à jour de l’équipe Keplr.
🎯 Utilisez-vous un portefeuille avec connexion via les réseaux sociaux, ou préférez-vous une phrase de récupération ou un portefeuille matériel ? Et cela va-t-il changer votre façon de stocker vos cryptos ?
Je serais intéressé de savoir comment vous prenez votre décision. Partagez votre avis ci-dessous. 👇
C’est ce point qu’il vaut la peine de suivre.
Cette publication est à des fins d’information et d’éducation uniquement et ne constitue pas un conseil financier. Les marchés des cryptomonnaies sont volatils. Faites toujours vos propres recherches avant de prendre des décisions financières.
#BinanceSquare #KeplrAdvisesSocialLoginUsersToTransferAssets #Cosmos #CryptoSecurity #CryptoNews
