#keplr建议社交登录用户转移资产 🚨 Risque de fuite de clés privées pour le portefeuille Keplr ! Les utilisateurs connectés avec Google ou Apple doivent redoubler de vigilance !
Un nouvel incident de sécurité touchant un portefeuille crypto attire l’attention du marché !
Le 8 novembre, Keplr a conseillé aux utilisateurs ayant créé un portefeuille via leur compte Google ou Apple de cesser immédiatement d’ajouter des fonds aux comptes concernés et de transférer les actifs restants vers un nouveau compte protégé par une phrase de récupération ou un portefeuille matériel.
Le problème provient d’une faille dans l’infrastructure du service tiers Web3Auth, qui pourrait avoir exposé les clés privées de certains utilisateurs.
Le véritable danger cette fois-ci n’est pas la chute brutale du cours d’une cryptomonnaie, mais le fait qu’un mode de connexion jugé sûr par les utilisateurs puisse devenir une porte d’entrée pour le vol de leurs actifs.
Premièrement, une connexion pratique ne signifie pas que les actifs sont en sécurité.
Créer un portefeuille en un clic avec Google ou Apple facilite certes l’accès au Web3, mais si le service sous-jacent de gestion des clés privées présente une faille, les actifs des utilisateurs sont également exposés.
Deuxièmement, les actifs des portefeuilles ont peut-être déjà été affectés.
Web3Auth mène actuellement une opération de récupération des actifs par des hackers éthiques. Certains utilisateurs pourraient constater une diminution, voire une disparition complète de leur solde, mais cela ne signifie pas nécessairement que tous ces actifs ont été volés par des pirates. Il faut attendre les vérifications officielles.
Troisièmement, le risque réel n’a peut-être pas encore été entièrement écarté.
Pour les comptes dont les clés privées ont déjà été exposées, une nouvelle connexion ne suffira pas à éliminer le risque à la source.
Mon avis est sans équivoque : le Web3 peut privilégier la simplicité d’utilisation, mais jamais au détriment de la sécurité des clés privées.
Cet incident rappelle une nouvelle fois que les portefeuilles décentralisés ne sont pas totalement à l’abri des risques liés aux tiers.
Pour les utilisateurs concernés, la priorité est désormais de protéger leurs actifs, et non de spéculer sur les cours.
Ne cliquez pas sur les liens de « récupération d’actifs » envoyés par des inconnus et ne révélez jamais votre phrase de récupération ni vos clés privées à qui que ce soit.
Cryptomonnaies concernées : ATOM, INJ, OSMO
👇 Cliquez sur le lien ci-dessous pour y accéder directement !
Un nouvel incident de sécurité touchant un portefeuille crypto attire l’attention du marché !
Le 8 novembre, Keplr a conseillé aux utilisateurs ayant créé un portefeuille via leur compte Google ou Apple de cesser immédiatement d’ajouter des fonds aux comptes concernés et de transférer les actifs restants vers un nouveau compte protégé par une phrase de récupération ou un portefeuille matériel.
Le problème provient d’une faille dans l’infrastructure du service tiers Web3Auth, qui pourrait avoir exposé les clés privées de certains utilisateurs.
Le véritable danger cette fois-ci n’est pas la chute brutale du cours d’une cryptomonnaie, mais le fait qu’un mode de connexion jugé sûr par les utilisateurs puisse devenir une porte d’entrée pour le vol de leurs actifs.
Premièrement, une connexion pratique ne signifie pas que les actifs sont en sécurité.
Créer un portefeuille en un clic avec Google ou Apple facilite certes l’accès au Web3, mais si le service sous-jacent de gestion des clés privées présente une faille, les actifs des utilisateurs sont également exposés.
Deuxièmement, les actifs des portefeuilles ont peut-être déjà été affectés.
Web3Auth mène actuellement une opération de récupération des actifs par des hackers éthiques. Certains utilisateurs pourraient constater une diminution, voire une disparition complète de leur solde, mais cela ne signifie pas nécessairement que tous ces actifs ont été volés par des pirates. Il faut attendre les vérifications officielles.
Troisièmement, le risque réel n’a peut-être pas encore été entièrement écarté.
Pour les comptes dont les clés privées ont déjà été exposées, une nouvelle connexion ne suffira pas à éliminer le risque à la source.
Mon avis est sans équivoque : le Web3 peut privilégier la simplicité d’utilisation, mais jamais au détriment de la sécurité des clés privées.
Cet incident rappelle une nouvelle fois que les portefeuilles décentralisés ne sont pas totalement à l’abri des risques liés aux tiers.
Pour les utilisateurs concernés, la priorité est désormais de protéger leurs actifs, et non de spéculer sur les cours.
Ne cliquez pas sur les liens de « récupération d’actifs » envoyés par des inconnus et ne révélez jamais votre phrase de récupération ni vos clés privées à qui que ce soit.
Cryptomonnaies concernées : ATOM, INJ, OSMO
👇 Cliquez sur le lien ci-dessous pour y accéder directement !
