Suivre
Publier
燕寶Melissa
·
--
Haussier🚨 La connexion en un clic la plus coûteuse de l’histoire des cryptomonnaies : au moins 6 millions de dollars volés !
Éliminer les phrases de récupération rend-il vraiment les portefeuilles plus sûrs ?
L’incident de sécurité de Web3Auth a sonné l’alarme pour tout le secteur du Web3 !
Les 6 et 7 novembre, une grave faille de sécurité a touché l’infrastructure de Web3Auth. Les clés privées de certains portefeuilles Keplr créés via la connexion sociale Google / Apple ont été compromises.
La société d’analyse on-chain Bitquery a découvert :
🔴 Au moins 44 041 portefeuilles de l’écosystème Cosmos et 7 603 portefeuilles Injective ont été concernés par des transferts de fonds suspects.
🔴 Le montant des fonds suivis sur la blockchain atteint au moins 6,01 millions de dollars.
🔴 Keplr a suspendu la connexion Google / Apple et mène, avec Web3Auth, une opération de protection des actifs par des hackers éthiques.
⚠️ Voici le point essentiel :
Selon les premières explications de Keplr, les portefeuilles créés à l’aide d’une phrase de récupération ainsi que les portefeuilles matériels ne sont pas concernés par cet incident.
En revanche, certains portefeuilles créés par connexion sociale ont été particulièrement touchés.
Cela met en lumière un problème souvent négligé :
La facilité de connexion ne garantit pas la sécurité des clés privées.
Les comptes Google et Apple ne sont que des moyens d’authentification. La sécurité réelle d’un portefeuille dépend de la génération, du stockage, du chiffrement et de la récupération des clés privées.
Cet incident nous amène aussi à réfléchir à nouveau :
1️⃣ Comment trouver le juste équilibre entre simplicité et sécurité ?
2️⃣ Si l’infrastructure d’un portefeuille tiers rencontre un problème, les utilisateurs gardent-ils réellement le contrôle de leurs actifs ?
3️⃣ Quand vos clés privées dépendent d’un service tiers, que reste-t-il vraiment de votre prétendue décentralisation ?
Pas vos clés, pas vos cryptos.
N’oubliez pas :
Dans le monde des cryptomonnaies, la technologie peut évoluer sans cesse, mais la sécurité des actifs ne doit jamais être sacrifiée au nom de la simplicité.
#比特币ETF11月净流出16亿美元
$BTC
$ETH
$BNB
Éliminer les phrases de récupération rend-il vraiment les portefeuilles plus sûrs ?
L’incident de sécurité de Web3Auth a sonné l’alarme pour tout le secteur du Web3 !
Les 6 et 7 novembre, une grave faille de sécurité a touché l’infrastructure de Web3Auth. Les clés privées de certains portefeuilles Keplr créés via la connexion sociale Google / Apple ont été compromises.
La société d’analyse on-chain Bitquery a découvert :
🔴 Au moins 44 041 portefeuilles de l’écosystème Cosmos et 7 603 portefeuilles Injective ont été concernés par des transferts de fonds suspects.
🔴 Le montant des fonds suivis sur la blockchain atteint au moins 6,01 millions de dollars.
🔴 Keplr a suspendu la connexion Google / Apple et mène, avec Web3Auth, une opération de protection des actifs par des hackers éthiques.
⚠️ Voici le point essentiel :
Selon les premières explications de Keplr, les portefeuilles créés à l’aide d’une phrase de récupération ainsi que les portefeuilles matériels ne sont pas concernés par cet incident.
En revanche, certains portefeuilles créés par connexion sociale ont été particulièrement touchés.
Cela met en lumière un problème souvent négligé :
La facilité de connexion ne garantit pas la sécurité des clés privées.
Les comptes Google et Apple ne sont que des moyens d’authentification. La sécurité réelle d’un portefeuille dépend de la génération, du stockage, du chiffrement et de la récupération des clés privées.
Cet incident nous amène aussi à réfléchir à nouveau :
1️⃣ Comment trouver le juste équilibre entre simplicité et sécurité ?
2️⃣ Si l’infrastructure d’un portefeuille tiers rencontre un problème, les utilisateurs gardent-ils réellement le contrôle de leurs actifs ?
3️⃣ Quand vos clés privées dépendent d’un service tiers, que reste-t-il vraiment de votre prétendue décentralisation ?
Pas vos clés, pas vos cryptos.
N’oubliez pas :
Dans le monde des cryptomonnaies, la technologie peut évoluer sans cesse, mais la sécurité des actifs ne doit jamais être sacrifiée au nom de la simplicité.
#比特币ETF11月净流出16亿美元
$BTC
$ETH
$BNB
