Une faille Web3Auth a exposé des portefeuilles Keplr

Des portefeuilles Keplr ouverts avec un compte Google ou Apple ont été exposés les 6 et 7 novembre. Keplr dit que son propre code n’est pas en cause. La faille vient de Web3Auth, le prestataire qui gère cette connexion. The Block le rapporte. Un compte créé avec une phrase de récupération, ou un portefeuille matériel, n’est pas concerné.

Environ un compte social sur cinq

Josh Lee, cofondateur de Keplr, estime qu’environ 20 % des comptes ouverts avec Google ou Apple sont touchés. Web3Auth a suspendu son service de portefeuille intégré le 6 novembre. L’entreprise dit avoir déplacé des fonds vers 12 adresses de récupération. Dimanche, ces adresses détenaient environ 5,6 millions de dollars. Elle dit travailler avec Keplr pour les rendre.

PartenaireJusqu’à 400 € de bonus à l’ouverture8 % sur les dépôts USDT, campagne en cours.Code 74422731Créer un compte

Le chiffre de 6 millions n’est pas un vol établi

Bitquery avait compté environ 6 millions de dollars sortis de plus de 44 000 portefeuilles. Web3Auth répond qu’une partie de ces mouvements est son propre sauvetage, pas un vol. Elle mentionne aussi un attaquant initial, sans donner de somme volée. Le montant réellement perdu n’est donc pas tranché. Crypto Briefing reprend cette contestation.