Web3Auth, le service détenu par Consensys qui alimente la connexion Google et Apple du portefeuille Keplr, affirme qu’une faille dans ses systèmes a exposé les clés privées de certains utilisateurs de Keplr et qu’il a déplacé leurs fonds vers des adresses qu’il contrôle pour les mettre à l’abri d’un attaquant. The Block a rapporté le 8 novembre que Web3Auth avait d’abord signalé le problème le vendredi 6 novembre et suspendu son service de portefeuille à connexion sociale.
Samedi, Web3Auth a déclaré avoir commencé à vider les portefeuilles vulnérables que l’attaquant n’avait pas encore atteints, « en empruntant le même chemin que l’attaquant d’origine ». Bitquery a rapporté qu’un voleur avait récupéré environ 6 millions de dollars dans plus de 44 000 portefeuilles Keplr. Tôt dimanche, Web3Auth a publié 12 adresses de récupération qui contenaient environ 5,6 millions de dollars au moment de l’examen de The Block, principalement quelque 2,49 millions d’ATOM d’une valeur d’environ 3,3 millions de dollars sur Cosmos Hub. The Block a noté que ce chiffre ne mesure pas les pertes totales et que Web3Auth n’a pas précisé combien de portefeuilles ont été touchés ni combien a été volé.
Josh Lee, cofondateur de Keplr, a déclaré que l’incident provenait de Web3Auth et non du code de Keplr, et a estimé qu’environ 20 % des comptes de connexion Google et Apple de Keplr étaient concernés. Keplr indique que les utilisateurs disposant d’une phrase de récupération ou d’un portefeuille matériel ne sont pas touchés, et Web3Auth n’a trouvé aucune preuve que des utilisateurs de MetaMask aient été touchés. Web3Auth a reconnu que certaines de ses transactions avaient été prises pour de l’activité d’attaquant et a dit travailler avec Keplr sur une voie de récupération.
Suivez le marché vous-même avec les outils GRATUITS d’AiTraderView : Crypto Cockpit pour les graphiques et plus de 75 indicateurs, Crypto Screener pour trouver des setups et Crypto Portfolio pour suivre vos positions. Il vous suffit de créer un compte GRATUIT et de les essayer vous-même !
Sources:
The Block: Web3Auth says it frontran hackers by moving $5.6 million out of exposed Keplr wallets
Crypto Insiders: Aanval legt privesleutels van cryptowallets bloot, schade onbekend
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.