Imaginez verrouiller vos cryptos pour les protéger, puis découvrir que des pirates pourraient les déverrouiller avant vous. C’est le cauchemar en matière de sécurité auquel sont confrontés certains détenteurs de MANTRA.
Le 13 novembre, MANTRA a temporairement suspendu pendant 7 jours toutes les nouvelles transactions de retrait du staking, à la suite d’un incident de sécurité impliquant les portefeuilles Keplr et Web3Auth.
Mais comment cela a-t-il pu arriver ?
🔍 Que s’est-il vraiment passé ?
L’incident a commencé par une vulnérabilité dans Web3Auth, un service utilisé par Keplr pour prendre en charge les connexions aux portefeuilles via Google et Apple.
Voici ce qui s’est passé :
🔹 Les clés privées de certains comptes Keplr créés avec une connexion Google ou Apple ont été exposées.
🔹 Des attaquants ont accédé sans autorisation aux portefeuilles concernés.
🔹 Après avoir vidé les actifs liquides, les attaquants auraient commencé à retirer du staking les $MANTRA jetons verrouillés des victimes.
🔹 MANTRA a réagi en gelant plusieurs portefeuilles suspects au moyen de la proposition de gouvernance n° 41.
🔹 Le réseau a ensuite suspendu les nouvelles demandes de déstaking pendant sept jours afin de limiter les dégâts supplémentaires.
⚠️ Le problème majeur : la période d’attente de 8 jours
MANTRA impose normalement aux utilisateurs un délai d’attente de huit jours pour retirer leurs jetons du staking.
Cependant, la suspension d’urgence ne protège pas automatiquement les retraits déjà en cours.
MANTRA a averti les utilisateurs concernés qu’ils devaient déléguer à nouveau leurs jetons avant l’expiration de la période de déstaking en cours. Sinon, des attaquants contrôlant les portefeuilles compromis pourraient récupérer ces fonds.
💰 Quel est le montant des pertes ?
Les chiffres continuent d’évoluer.
Les enquêtes sur la blockchain ont repéré des millions de dollars transitant par les portefeuilles concernés et des adresses de récupération. Toutefois, les fonds transférés ne sont pas tous des actifs volés.
Une analyse plus récente de Bitquery fait état d’au moins environ 1,82 million de dollars de pertes liées aux attaquants, tandis que Web3Auth a transféré plusieurs millions supplémentaires vers des portefeuilles de récupération afin de protéger les fonds exposés.
Web3Auth indique que les actifs récupérés sont conservés en lieu sûr, le temps de convenir avec Keplr des modalités de leur restitution à leurs propriétaires légitimes.
🛡️ Qui est réellement à risque ?
Selon les consignes de sécurité de Keplr :
✅ Les portefeuilles utilisant une phrase de récupération n’ont pas été touchés par cet incident précis.
✅ Les comptes utilisant un portefeuille matériel n’ont pas été touchés.
⚠️ Les portefeuilles associés à une connexion via Google ou Apple pourraient être concernés.
Si vous utilisez un portefeuille concerné associé à une connexion via un réseau social, évitez d’y déposer davantage de fonds et suivez les instructions vérifiées de Keplr et de Web3Auth. Ne communiquez jamais vos clés privées ni votre phrase de récupération à qui que ce soit.
📅 Quelle est la suite pour $MANTRA ?
La pause d’urgence de sept jours de MANTRA est une évolution majeure pour son écosystème de staking.
La prochaine étape importante est prévue autour du 20 novembre, date à laquelle le projet devrait réévaluer la restriction.
Le déstaking reprendra-t-il, la suspension sera-t-elle prolongée et comment les utilisateurs concernés pourront-ils récupérer leurs actifs ?
Une chose est claire : la sécurité du staking dépend entièrement des clés qui contrôlent votre portefeuille.
💬 À vous : comment avez-vous créé votre portefeuille crypto ?
1️⃣ Phrase de récupération
2️⃣ Portefeuille matériel
3️⃣ Connexion avec Google ou Apple
Partagez votre avis ci-dessous. Avez-vous déjà pensé aux risques de sécurité des portefeuilles associés à une connexion via un réseau social ?
Ceci ne constitue pas un conseil financier. Faites vos propres recherches.
#MANTRAPausesUnstakingFor7DaysAfterKeplrSecurityIncident #MANTRA #CryptoSecurity #Keplr #Web3Auth #CryptoNews #Blockchain #DeFi #CryptoWallet
