【Alerte de sécurité】Des transactions non autorisées ont été détectées sur certains comptes Keplr Wallet connectés via les réseaux sociaux. La source du risque serait le fournisseur d’infrastructure de portefeuille intégré Web3Auth.
Récapitulatif des événements :
1. Web3Auth a confirmé officiellement un problème de sécurité affectant ses services et a suspendu son service de portefeuille intégré. Certaines plateformes tierces ont été touchées. Les premières investigations n’ont révélé aucun impact sur les utilisateurs de MetaMask ; de plus amples informations seront communiquées ultérieurement par l’entreprise.
2. Keplr Wallet indique avoir reçu plusieurs signalements de transactions non autorisées sur des comptes créés en se connectant avec Google ou Apple. L’équipe en a informé Web3Auth, et les deux parties mènent une enquête conjointe.
3. Le périmètre de l’incident est clairement délimité : les comptes Keplr créés à l’aide d’une phrase de récupération ou d’un portefeuille matériel ne sont pas concernés. Seuls les comptes créés via une connexion sociale Google/Apple pourraient être touchés.
Les utilisateurs concernés sont invités à procéder immédiatement à des vérifications :
- Vérifiez les actifs de votre compte et l’historique récent des autorisations, et suspendez la signature de toute transaction inconnue ;
- Si vous utilisez un compte connecté via un réseau social, transférez dès que possible vos actifs vers une nouvelle adresse contrôlée par une phrase de récupération ou un portefeuille matériel ;
- Méfiez-vous des liens d’hameçonnage se faisant passer pour le service client officiel ou proposant une indemnisation sous forme d’airdrop. Fiez-vous uniquement aux annonces officielles.
La connexion via les réseaux sociaux facilite l’accès au Web3, mais la dépendance à une infrastructure tierce pour la gestion des clés privées concentre également les risques. Cet incident rappelle une nouvelle fois que l’autogarde au moyen d’une phrase de récupération ou d’un portefeuille matériel reste une option plus sûre pour détenir des actifs à long terme.
#Web3安全 #Keplr #Web3Auth
Récapitulatif des événements :
1. Web3Auth a confirmé officiellement un problème de sécurité affectant ses services et a suspendu son service de portefeuille intégré. Certaines plateformes tierces ont été touchées. Les premières investigations n’ont révélé aucun impact sur les utilisateurs de MetaMask ; de plus amples informations seront communiquées ultérieurement par l’entreprise.
2. Keplr Wallet indique avoir reçu plusieurs signalements de transactions non autorisées sur des comptes créés en se connectant avec Google ou Apple. L’équipe en a informé Web3Auth, et les deux parties mènent une enquête conjointe.
3. Le périmètre de l’incident est clairement délimité : les comptes Keplr créés à l’aide d’une phrase de récupération ou d’un portefeuille matériel ne sont pas concernés. Seuls les comptes créés via une connexion sociale Google/Apple pourraient être touchés.
Les utilisateurs concernés sont invités à procéder immédiatement à des vérifications :
- Vérifiez les actifs de votre compte et l’historique récent des autorisations, et suspendez la signature de toute transaction inconnue ;
- Si vous utilisez un compte connecté via un réseau social, transférez dès que possible vos actifs vers une nouvelle adresse contrôlée par une phrase de récupération ou un portefeuille matériel ;
- Méfiez-vous des liens d’hameçonnage se faisant passer pour le service client officiel ou proposant une indemnisation sous forme d’airdrop. Fiez-vous uniquement aux annonces officielles.
La connexion via les réseaux sociaux facilite l’accès au Web3, mais la dépendance à une infrastructure tierce pour la gestion des clés privées concentre également les risques. Cet incident rappelle une nouvelle fois que l’autogarde au moyen d’une phrase de récupération ou d’un portefeuille matériel reste une option plus sûre pour détenir des actifs à long terme.
#Web3安全 #Keplr #Web3Auth