Alerte crypto : une brèche liée à Keplr entraîne le transfert de 6 millions de dollars
Les vidéos
Gros coup de froid pour les utilisateurs de l'écosystème Cosmos. Une faille de sécurité touchant le portefeuille Keplr a provoqué des mouvements anormaux de fonds, atteignant une valeur totale estimée à six millions de dollars.
Le problème ne viendrait pas directement du cœur de l'application, mais d'une vulnérabilité associée au service d'authentification Web3Auth. Ce module permettait aux détenteurs de portefeuilles de se connecter simplement à leurs comptes en utilisant des identifiants tiers.
Les utilisateurs touchés par cet incident sont spécifiquement ceux qui recouraient à la connexion sociale via Google ou Apple. Face à la situation, l'équipe de Keplr a rapidement pris la décision de désactiver temporairement ces méthodes de connexion pour bloquer d'éventuelles attaques supplémentaires.
Dans le même temps, des opérations de mise en sécurité d'urgence ont été déployées. Web3Auth a notamment précisé que certaines des adresses repérées lors des transferts comporteraient des fonds mis à l'abri pour le compte des utilisateurs concernés.
Cette alerte rappelle les risques inhérents aux intégrations d'accès simplifiés dans l'univers décentralisé. Alors que les investigations se poursuivent pour faire toute la lumière sur la faille, les détenteurs de portefeuilles restent invités à surveiller de près leurs avoirs.
