Incident lié à la connexion sociale sur les portefeuilles Keplr : qui détient vraiment votre clé privée ?
Si vous avez créé votre portefeuille Keplr en cliquant sur « Se connecter avec Google/Apple », vous devriez lire ceci.
Le 7 novembre, Keplr a déclaré avoir reçu des signalements de transferts non autorisés depuis certains comptes créés avec Google ou Apple. Web3Auth a ensuite confirmé un problème de sécurité dans son infrastructure, qui a touché certains portefeuilles intégrés utilisés par Keplr. Dans sa communication ultérieure, Keplr a employé directement l’expression « fuite de clés privées ».
Quelques points à distinguer :
1. Selon Keplr, les portefeuilles créés avec une phrase de récupération ou un portefeuille matériel ne sont pas concernés.
2. La connexion avec Google/Apple a été suspendue. Web3Auth indique avoir procédé, avec ses partenaires, à des transferts white hat depuis les portefeuilles vulnérables qui n’avaient pas encore été dérobés, en empruntant la même voie que les attaquants. C’est pourquoi le solde de certains comptes a diminué, voire été vidé : il peut s’agir d’une opération de sauvetage, et pas nécessairement d’un vol. Le traitement des actifs mis en staking ou verrouillés prend plus de temps.
3. Pour l’instant, aucune des deux parties n’a communiqué le nombre de portefeuilles concernés ni le montant des pertes.
Conseils officiels aux utilisateurs potentiellement concernés : ne versez plus de fonds sur ce compte et transférez les actifs liquides restants vers un compte protégé par une phrase de récupération ou un portefeuille matériel. Faites confiance uniquement aux comptes officiels de Keplr et de Web3Auth ; considérez comme des tentatives d’hameçonnage tous les liens reçus en message privé qui prétendent « vous aider à récupérer » vos fonds.
La « connexion sans phrase de récupération » vous évite d’avoir à mémoriser 12 mots, mais pas les risques : la clé est simplement conservée ailleurs. Avant d’utiliser la connexion sociale, demandez-vous : qui génère la clé privée, où est-elle stockée et qui peut y accéder en cas de problème ?
#Keplr #钱包安全 #Web3