#MANTRA因Keplr安全事件暂停解除质押7天 $MANTRA
Dans l’affaire Keplr, un chiffre mérite davantage qu’on s’y attarde que le montant volé : 5,6 millions de dollars, que Web3Auth a transférés depuis les portefeuilles des utilisateurs avant les pirates eux-mêmes.
La mise à jour officielle de Web3Auth du 13 novembre est très claire : une faille dans son infrastructure a été confirmée le 7 novembre, exposant les clés privées de certains portefeuilles Keplr créés avec une connexion Google ou Apple. Web3Auth a ensuite organisé, avec Keplr, un transfert « white hat » des fonds. Le 8 novembre, The Block a relevé environ 5,6 millions de dollars répartis sur 12 adresses de récupération.
L’objectif était de protéger les utilisateurs, mais l’incident a aussi révélé les dessous des portefeuilles à connexion sociale : une partie des clés est stockée sur les serveurs d’un tiers. En cas de faille, les pirates comme le fournisseur de services peuvent agir sur vos fonds avant vous. Avec Keplr, les comptes créés à l’aide d’une phrase de récupération ou d’un portefeuille matériel n’ont pas été touchés cette fois-ci.
Hier soir, MANTRA a également suspendu pendant 7 jours les nouvelles demandes de déliaison sur l’ensemble des chaînes, car les pirates utilisent les clés privées pour délier les fonds des victimes. Ceux qui ont déjà entamé la période de déliaison de 8 jours doivent redéléguer leurs fonds avant son expiration, faute de quoi ils tomberont entre les mains des pirates. Les stakers qui souhaitent simplement retirer leurs fonds doivent, eux aussi, patienter.
Alors, un portefeuille auquel on se connecte d’un simple clic sur un e-mail, je ne l’utilise que pour de petites sommes. Pour les montants importants, transférez-les dès maintenant vers un portefeuille dont vous avez noté la phrase de récupération, ou vers un portefeuille matériel. Et pendant ces quelques jours d’attente de la procédure de remboursement officielle, ignorez tous les messages privés qui prétendent pouvoir vous aider à récupérer vos fonds.
Dans l’affaire Keplr, un chiffre mérite davantage qu’on s’y attarde que le montant volé : 5,6 millions de dollars, que Web3Auth a transférés depuis les portefeuilles des utilisateurs avant les pirates eux-mêmes.
La mise à jour officielle de Web3Auth du 13 novembre est très claire : une faille dans son infrastructure a été confirmée le 7 novembre, exposant les clés privées de certains portefeuilles Keplr créés avec une connexion Google ou Apple. Web3Auth a ensuite organisé, avec Keplr, un transfert « white hat » des fonds. Le 8 novembre, The Block a relevé environ 5,6 millions de dollars répartis sur 12 adresses de récupération.
L’objectif était de protéger les utilisateurs, mais l’incident a aussi révélé les dessous des portefeuilles à connexion sociale : une partie des clés est stockée sur les serveurs d’un tiers. En cas de faille, les pirates comme le fournisseur de services peuvent agir sur vos fonds avant vous. Avec Keplr, les comptes créés à l’aide d’une phrase de récupération ou d’un portefeuille matériel n’ont pas été touchés cette fois-ci.
Hier soir, MANTRA a également suspendu pendant 7 jours les nouvelles demandes de déliaison sur l’ensemble des chaînes, car les pirates utilisent les clés privées pour délier les fonds des victimes. Ceux qui ont déjà entamé la période de déliaison de 8 jours doivent redéléguer leurs fonds avant son expiration, faute de quoi ils tomberont entre les mains des pirates. Les stakers qui souhaitent simplement retirer leurs fonds doivent, eux aussi, patienter.
Alors, un portefeuille auquel on se connecte d’un simple clic sur un e-mail, je ne l’utilise que pour de petites sommes. Pour les montants importants, transférez-les dès maintenant vers un portefeuille dont vous avez noté la phrase de récupération, ou vers un portefeuille matériel. Et pendant ces quelques jours d’attente de la procédure de remboursement officielle, ignorez tous les messages privés qui prétendent pouvoir vous aider à récupérer vos fonds.