Web3Auth a d’abord transféré vers des adresses sécurisées environ 5,6 millions de dollars d’actifs détenus sur 12 adresses de récupération.

Selon Odaily, qui cite les observations de Web3Auth, une faille dans son service a entraîné la divulgation des clés privées de certains portefeuilles Keplr créés via une connexion Google ou Apple. Web3Auth affirme avoir transféré les fonds de ces portefeuilles avant les attaquants. Les données on-chain montrent que ces 12 adresses détenaient au total environ 5,6 millions de dollars d’actifs crypto, dont quelque 2,49 millions d’ATOM sur Cosmos Hub, d’une valeur d’environ 3,3 millions de dollars.

· Web3Auth a évoqué un « attaquant initial », laissant entendre que certains portefeuilles avaient été volés avant leur récupération, sans toutefois révéler le montant dérobé.
· Josh Lee, cofondateur de Keplr, estime qu’environ 20 % des comptes connectés via Google ou Apple ont été touchés, mais que seule une petite partie d’entre eux a réellement été exploitée.

Si vous créez un portefeuille en vous connectant avec un compte de réseau social, vérifiez-vous désormais également la manière dont ses clés sont conservées ?

$ATOM