Je suis tombé hier sur une nouvelle assez explosive, je vous la partage 👀
Web3Auth, une filiale de Consensys (le service qui permet de se connecter à Keplr avec Google/Apple), a reconnu une faille dans son système. Résultat : les clés privées de certains portefeuilles Keplr créés avec Google/Apple ont été exposées. Ils ont transféré les fonds vers 12 adresses de récupération avant que les attaquants ne puissent le faire. Les données on-chain indiquent qu’il y a actuellement environ 5,6 millions de dollars au total.
Les chiffres clés :
· Bitquery : les attaquants ont transféré environ 6 millions de dollars depuis plus de 40 000 portefeuilles Keplr
· Josh Lee, cofondateur de Keplr : environ 20 % des comptes connectés avec Google/Apple ont été touchés (les utilisateurs de phrases de récupération ou de portefeuilles matériels ne sont pas concernés)
· La majeure partie des fonds récupérés est en ATOM : environ 2,49 millions de jetons, d’une valeur de 3,3 millions de dollars. La plupart étaient en staking ; ils ont été convertis en jetons transférables immédiatement, évitant ainsi la période de déblocage de 21 jours
Mon avis : « Se connecter avec un tiers = lui confier ses clés privées. » C’est pratique au quotidien, mais en cas de problème, c’est la catastrophe. Deux points à suivre : comment les 5,6 millions seront rendus aux utilisateurs et si Keplr va changer son mode de connexion.
Vous utilisez Keplr ? Quel mode de connexion utilisez-vous ? On en parle en commentaires 🗣️
#SécuritéWeb3 #Keplr #Web3Auth
Web3Auth, une filiale de Consensys (le service qui permet de se connecter à Keplr avec Google/Apple), a reconnu une faille dans son système. Résultat : les clés privées de certains portefeuilles Keplr créés avec Google/Apple ont été exposées. Ils ont transféré les fonds vers 12 adresses de récupération avant que les attaquants ne puissent le faire. Les données on-chain indiquent qu’il y a actuellement environ 5,6 millions de dollars au total.
Les chiffres clés :
· Bitquery : les attaquants ont transféré environ 6 millions de dollars depuis plus de 40 000 portefeuilles Keplr
· Josh Lee, cofondateur de Keplr : environ 20 % des comptes connectés avec Google/Apple ont été touchés (les utilisateurs de phrases de récupération ou de portefeuilles matériels ne sont pas concernés)
· La majeure partie des fonds récupérés est en ATOM : environ 2,49 millions de jetons, d’une valeur de 3,3 millions de dollars. La plupart étaient en staking ; ils ont été convertis en jetons transférables immédiatement, évitant ainsi la période de déblocage de 21 jours
Mon avis : « Se connecter avec un tiers = lui confier ses clés privées. » C’est pratique au quotidien, mais en cas de problème, c’est la catastrophe. Deux points à suivre : comment les 5,6 millions seront rendus aux utilisateurs et si Keplr va changer son mode de connexion.
Vous utilisez Keplr ? Quel mode de connexion utilisez-vous ? On en parle en commentaires 🗣️
#SécuritéWeb3 #Keplr #Web3Auth