Le portefeuille Keplr avec connexion sociale : au moins environ 1 million de dollars envolé.
Le 9 novembre, GoPlus a signalé une faille dans Web3Auth, intégré à Keplr : les clés privées de certains utilisateurs ont été exposées et leur capacité à signer des transactions a été dérobée. Les portefeuilles Keplr créés en se connectant avec Google ou Apple sont concernés. Les portefeuilles avec phrase de récupération et les portefeuilles matériels ne le sont pas.
Au moins environ 1 million de dollars d’actifs ont été volés, et environ 6 millions de dollars supplémentaires ont été transférés vers une adresse de secours officiellement confirmée. Pratique et sécurisé, ce n’est pas la même chose : la connexion sociale fait gagner une étape, mais vos clés privées ne sont pas forcément entre vos mains.
1️⃣ Vérifiez d’abord votre solde et vos autorisations : repérez tout transfert ou toute autorisation que vous ne reconnaissez pas.
2️⃣ Si vous pouvez encore effectuer des transferts, transférez vos fonds vers un portefeuille dont vous contrôlez les clés privées.
3️⃣ Ne faites plus de votre portefeuille connecté via un compte social votre portefeuille principal. Gardez les sommes importantes dans un portefeuille avec phrase de récupération ou un portefeuille matériel.
Vous connaissez quelqu’un qui a déjà créé un portefeuille Keplr en se connectant avec Google ou Apple ? #Keplr
Le 9 novembre, GoPlus a signalé une faille dans Web3Auth, intégré à Keplr : les clés privées de certains utilisateurs ont été exposées et leur capacité à signer des transactions a été dérobée. Les portefeuilles Keplr créés en se connectant avec Google ou Apple sont concernés. Les portefeuilles avec phrase de récupération et les portefeuilles matériels ne le sont pas.
Au moins environ 1 million de dollars d’actifs ont été volés, et environ 6 millions de dollars supplémentaires ont été transférés vers une adresse de secours officiellement confirmée. Pratique et sécurisé, ce n’est pas la même chose : la connexion sociale fait gagner une étape, mais vos clés privées ne sont pas forcément entre vos mains.
1️⃣ Vérifiez d’abord votre solde et vos autorisations : repérez tout transfert ou toute autorisation que vous ne reconnaissez pas.
2️⃣ Si vous pouvez encore effectuer des transferts, transférez vos fonds vers un portefeuille dont vous contrôlez les clés privées.
3️⃣ Ne faites plus de votre portefeuille connecté via un compte social votre portefeuille principal. Gardez les sommes importantes dans un portefeuille avec phrase de récupération ou un portefeuille matériel.
Vous connaissez quelqu’un qui a déjà créé un portefeuille Keplr en se connectant avec Google ou Apple ? #Keplr
