Un portefeuille permettant de se connecter en un clic avec un compte Google ou Apple a connu un grave problème ces deux derniers jours.
L’équipe officielle de Keplr a confirmé que l’infrastructure du service de connexion tiers Web3Auth présentait une faille. Celle-ci a entraîné la divulgation des clés privées de certains comptes Keplr créés avec Google ou Apple, et des transferts non autorisés ont déjà été signalés. Keplr a depuis suspendu les connexions via Google et Apple.
Selon l’équipe officielle, les comptes créés avec une phrase de récupération ou un portefeuille matériel ne sont pas concernés. Le problème touche la méthode de connexion « sans phrase de récupération » : la clé privée n’est pas entre vos mains, elle est générée et gérée par un service tiers. Si ce service présente une faille, votre portefeuille est exposé à son tour.
Les recommandations officielles sont sans équivoque : si vous vous connectez avec Google ou Apple, ne transférez pas de nouveaux fonds sur ce compte pour le moment. Transférez les actifs que vous pouvez vers un compte créé avec une phrase de récupération ou un portefeuille matériel. Par ailleurs, certains comptes ont vu leur solde diminuer ou tomber à zéro. Il pourrait s’agir d’un transfert préventif effectué par l’équipe officielle, et pas nécessairement d’un vol. Les détails seront communiqués via l’outil de vérification officiel.
À retenir pour les débutants : en cas d’incident de sécurité, les personnes qui vous envoient un message privé pour vous proposer de « récupérer vos actifs » sont presque toujours des escrocs. Fiez-vous uniquement aux annonces des comptes officiels de Keplr et de Web3Auth.
Votre portefeuille a-t-il été créé avec une phrase de récupération, ou avez-vous opté pour la simplicité d’une connexion avec un compte de réseau social ?
#Keplr #钱包安全 #GuideAntiArnaque
L’équipe officielle de Keplr a confirmé que l’infrastructure du service de connexion tiers Web3Auth présentait une faille. Celle-ci a entraîné la divulgation des clés privées de certains comptes Keplr créés avec Google ou Apple, et des transferts non autorisés ont déjà été signalés. Keplr a depuis suspendu les connexions via Google et Apple.
Selon l’équipe officielle, les comptes créés avec une phrase de récupération ou un portefeuille matériel ne sont pas concernés. Le problème touche la méthode de connexion « sans phrase de récupération » : la clé privée n’est pas entre vos mains, elle est générée et gérée par un service tiers. Si ce service présente une faille, votre portefeuille est exposé à son tour.
Les recommandations officielles sont sans équivoque : si vous vous connectez avec Google ou Apple, ne transférez pas de nouveaux fonds sur ce compte pour le moment. Transférez les actifs que vous pouvez vers un compte créé avec une phrase de récupération ou un portefeuille matériel. Par ailleurs, certains comptes ont vu leur solde diminuer ou tomber à zéro. Il pourrait s’agir d’un transfert préventif effectué par l’équipe officielle, et pas nécessairement d’un vol. Les détails seront communiqués via l’outil de vérification officiel.
À retenir pour les débutants : en cas d’incident de sécurité, les personnes qui vous envoient un message privé pour vous proposer de « récupérer vos actifs » sont presque toujours des escrocs. Fiez-vous uniquement aux annonces des comptes officiels de Keplr et de Web3Auth.
Votre portefeuille a-t-il été créé avec une phrase de récupération, ou avez-vous opté pour la simplicité d’une connexion avec un compte de réseau social ?
#Keplr #钱包安全 #GuideAntiArnaque