👨🏾💻 Coin des développeurs : pourquoi Keplr a conseillé aux utilisateurs de la connexion Google/Apple de transférer leurs fonds
Keplr a désactivé les connexions Google et Apple après une faille chez Web3Auth, la société externe qui gérait ces connexions. Certaines clés privées ont été exposées.
🔹 Environ 6 millions de dollars ont été transférés depuis près de 44 700 portefeuilles les 6 et 7 novembre (une partie des transferts a été effectuée par Web3Auth pour mettre les fonds en sécurité, il ne s’agissait pas d’un vol)
🔹 Les portefeuilles créés avec une phrase de récupération ou un portefeuille matériel n’ont PAS été touchés
La leçon à retenir : « Se connecter avec Google » semble pratique, mais votre clé dépend alors des serveurs de quelqu’un d’autre. Une phrase de récupération que vous avez notée vous-même ne dépend que de vous.
Vous utilisez un portefeuille avec connexion via un réseau social ? Transférez vos fonds à long terme vers un portefeuille utilisant une phrase de récupération ou un portefeuille matériel. Et ignorez toute personne qui vous envoie un message privé pour vous proposer de « vous aider à récupérer » vos fonds.
$ATOM $INJ
#KeplrConseilleAuxUtilisateursDeConnexionSocialeDeTransfererLeursActifs
📷 Photo : Alex Duffy / Unsplash
Keplr a désactivé les connexions Google et Apple après une faille chez Web3Auth, la société externe qui gérait ces connexions. Certaines clés privées ont été exposées.
🔹 Environ 6 millions de dollars ont été transférés depuis près de 44 700 portefeuilles les 6 et 7 novembre (une partie des transferts a été effectuée par Web3Auth pour mettre les fonds en sécurité, il ne s’agissait pas d’un vol)
🔹 Les portefeuilles créés avec une phrase de récupération ou un portefeuille matériel n’ont PAS été touchés
La leçon à retenir : « Se connecter avec Google » semble pratique, mais votre clé dépend alors des serveurs de quelqu’un d’autre. Une phrase de récupération que vous avez notée vous-même ne dépend que de vous.
Vous utilisez un portefeuille avec connexion via un réseau social ? Transférez vos fonds à long terme vers un portefeuille utilisant une phrase de récupération ou un portefeuille matériel. Et ignorez toute personne qui vous envoie un message privé pour vous proposer de « vous aider à récupérer » vos fonds.
$ATOM $INJ
#KeplrConseilleAuxUtilisateursDeConnexionSocialeDeTransfererLeursActifs
📷 Photo : Alex Duffy / Unsplash
