1,01 million de dollars, 5 jours, 0 yuan : au moment où les white hats sont intervenus pour tenter de sauver les fonds, 1,01 million de dollars avaient déjà disparu ; les autorités ont reconnu publiquement les faits avec 5 jours de retard ; à ce jour, pas un centime de l’argent volé n’est revenu aux victimes.
Les deux articles #MANTRA因Keplr安全事件暂停解除质押7天 13 et 16 racontaient les faits eux-mêmes ; celui-ci porte uniquement sur ce que vous devez faire maintenant. D’abord, une remarque personnelle : à midi, en vérifiant le mint, j’ai intercepté deux transactions, Kryntar et Pengu, exactement de cette façon : derrière une offre « gratuite » se cachait des frais obligatoires de 0.00005 BNB, et un prétendu pool de récompenses était en réalité à 0, sans jamais avoir été financé. Les escrocs adorent profiter de ce genre de situation : la procédure officielle de remboursement n’a pas encore été annoncée, alors toute personne qui vous demande de cliquer sur un lien pour « récupérer les fonds volés » est un escroc.
Trois choses à faire dès maintenant :
① Vérifiez d’abord votre méthode de connexion : seuls les portefeuilles Keplr créés avec une connexion Google ou Apple sont potentiellement concernés ; ceux créés avec une phrase de récupération ou un portefeuille matériel ne le sont pas. Torus Wallet est également concerné (mise à jour de Web3Auth du 13 novembre). N’attendez pas une notification : vérifiez vous-même comment vous avez créé votre portefeuille.
② Si vous êtes en période de déliaison, profitez de la fenêtre de 8 jours : les procédures de déliaison de MANTRA déjà en cours ne peuvent pas être arrêtées ; vous devez redéléguer avant la fin des 8 jours, sinon vos jetons reviendront aux pirates. Les nouvelles demandes de déliaison sont suspendues pour 7 jours ; un réexamen aura lieu le 20 novembre.
③ N’envoyez plus d’argent et ne cliquez sur aucun lien de récupération : Web3Auth affirme que la connexion a été rétablie, mais les fonds récupérés sont toujours retenus de son côté ; la procédure de remboursement ne sera annoncée que « dans les prochains jours ». D’ici là, toute personne qui vous demande de « cliquer sur un lien pour récupérer les fonds volés » est un escroc. Ne transférez pas non plus d’argent vers ce portefeuille.
Mon avis : ce qu’il faut surtout retenir, ce n’est pas la suspension de 7 jours, mais les 5 jours de silence, du 1er au 6 novembre : quand un portefeuille est compromis, avant même que les autorités ne le reconnaissent, votre argent disparaît chaque jour. Au moment où les équipes de secours sont intervenues, 1,01 million de dollars avaient déjà disparu. Compter sur un communiqué pour vous sauver, c’est offrir du temps aux pirates. Alors n’attendez pas le réexamen du 20 novembre pour agir : vérifiez dès aujourd’hui votre méthode de connexion et l’état de votre déliaison. Je ne changerai d’avis que pour une seule raison : la procédure de remboursement de Web3Auth est publiée et les remboursements commencent vraiment. Ce jour-là, je vérifierai les comptes immédiatement.
Est-ce que cela vous est déjà arrivé : savoir que votre portefeuille a peut-être un problème, remettre à plus tard le moment de vérifier, puis découvrir qu’il était déjà trop tard ?
Suivez-moi : le jour du réexamen, le 20 novembre, je vérifierai en une fois deux choses : « la déliaison a-t-elle été autorisée, et les remboursements ont-ils commencé ? » — Bao Bao
Les deux articles #MANTRA因Keplr安全事件暂停解除质押7天 13 et 16 racontaient les faits eux-mêmes ; celui-ci porte uniquement sur ce que vous devez faire maintenant. D’abord, une remarque personnelle : à midi, en vérifiant le mint, j’ai intercepté deux transactions, Kryntar et Pengu, exactement de cette façon : derrière une offre « gratuite » se cachait des frais obligatoires de 0.00005 BNB, et un prétendu pool de récompenses était en réalité à 0, sans jamais avoir été financé. Les escrocs adorent profiter de ce genre de situation : la procédure officielle de remboursement n’a pas encore été annoncée, alors toute personne qui vous demande de cliquer sur un lien pour « récupérer les fonds volés » est un escroc.
Trois choses à faire dès maintenant :
① Vérifiez d’abord votre méthode de connexion : seuls les portefeuilles Keplr créés avec une connexion Google ou Apple sont potentiellement concernés ; ceux créés avec une phrase de récupération ou un portefeuille matériel ne le sont pas. Torus Wallet est également concerné (mise à jour de Web3Auth du 13 novembre). N’attendez pas une notification : vérifiez vous-même comment vous avez créé votre portefeuille.
② Si vous êtes en période de déliaison, profitez de la fenêtre de 8 jours : les procédures de déliaison de MANTRA déjà en cours ne peuvent pas être arrêtées ; vous devez redéléguer avant la fin des 8 jours, sinon vos jetons reviendront aux pirates. Les nouvelles demandes de déliaison sont suspendues pour 7 jours ; un réexamen aura lieu le 20 novembre.
③ N’envoyez plus d’argent et ne cliquez sur aucun lien de récupération : Web3Auth affirme que la connexion a été rétablie, mais les fonds récupérés sont toujours retenus de son côté ; la procédure de remboursement ne sera annoncée que « dans les prochains jours ». D’ici là, toute personne qui vous demande de « cliquer sur un lien pour récupérer les fonds volés » est un escroc. Ne transférez pas non plus d’argent vers ce portefeuille.
Mon avis : ce qu’il faut surtout retenir, ce n’est pas la suspension de 7 jours, mais les 5 jours de silence, du 1er au 6 novembre : quand un portefeuille est compromis, avant même que les autorités ne le reconnaissent, votre argent disparaît chaque jour. Au moment où les équipes de secours sont intervenues, 1,01 million de dollars avaient déjà disparu. Compter sur un communiqué pour vous sauver, c’est offrir du temps aux pirates. Alors n’attendez pas le réexamen du 20 novembre pour agir : vérifiez dès aujourd’hui votre méthode de connexion et l’état de votre déliaison. Je ne changerai d’avis que pour une seule raison : la procédure de remboursement de Web3Auth est publiée et les remboursements commencent vraiment. Ce jour-là, je vérifierai les comptes immédiatement.
Est-ce que cela vous est déjà arrivé : savoir que votre portefeuille a peut-être un problème, remettre à plus tard le moment de vérifier, puis découvrir qu’il était déjà trop tard ?
Suivez-moi : le jour du réexamen, le 20 novembre, je vérifierai en une fois deux choses : « la déliaison a-t-elle été autorisée, et les remboursements ont-ils commencé ? » — Bao Bao
