🚨 44 000 portefeuilles, 6,01 millions de dollars, des pertes concentrées en deux jours — cette fois, le problème ne vient pas de la blockchain, mais de l’habitude de « se connecter avec Google »

Groupe : 邀请您加入我的群组 悟空粉丝群

Les 6 et 7 novembre, le portefeuille de l’écosystème Cosmos Keplr a été victime d’un incident. La société d’analyse des données on-chain Bitquery a suivi le transfert d’environ 6,01 millions de dollars d’actifs, concernant 44 041 adresses de portefeuille.

🔸 Sept réseaux Cosmos touchés : environ 3,5 millions de dollars sur Cosmos Hub, ainsi que sur Osmosis, Celestia, Akash, Noble, Babylon et dYdX ; 7 603 adresses supplémentaires sur Injective. Après déduplication des adresses présentes sur plusieurs réseaux, on compte environ 44 700 portefeuilles distincts.

Le 7 novembre, Keplr a publié un avis de sécurité et suspendu la connexion via les comptes Google et Apple. Son cofondateur, Josh Lee, a indiqué que les comptes de connexion sociale touchés pourraient représenter 20 % des comptes de la plateforme, mais que seule une partie d’entre eux avait été vidée.

🔸 Les responsabilités sont clairement établies : le code du portefeuille Keplr n’a pas été compromis. Le problème vient de Web3Auth. Ce fournisseur de services d’authentification spécialisés dans les « portefeuilles intégrés » appartient à Consensys. Il a suspendu son service après l’incident et déclaré que l’enquête préliminaire n’avait révélé aucun impact sur les utilisateurs de MetaMask.

⚠️ Mais Web3Auth n’a pas communiqué les détails techniques complets de la faille ni fourni la liste des autres portefeuilles touchés. La réponse que les utilisateurs veulent le plus connaître est précisément celle qu’il ne donne pas pour l’instant.

Ce qui mérite vraiment notre attention, ce n’est pas « encore un portefeuille piraté », mais le fait que les clés privées de ces portefeuilles ne sont jamais entre les mains des utilisateurs : cliquer sur « se connecter avec Google », c’est confier la conservation de sa phrase de récupération aux serveurs d’un tiers.

📌 Dans le domaine des portefeuilles, praticité et sécurité sont depuis toujours à somme nulle. Pour accéder à son portefeuille en un clic, il faut accepter que quelqu’un d’autre garde ses clés ; pour en garder véritablement la maîtrise, il faut assumer soi-même les contraintes.

Combien de portefeuilles auxquels vous vous connectez avec un compte social avez-vous encore sur votre téléphone ? Venez en discuter dans les commentaires 👇

Cliquez sur mon avatar pour regarder le direct + rejoignez mon groupe de fans pour recevoir des stratégies quotidiennes 🚀

#公链 #DeFi #RégulationCrypto