Incident de sécurité chez Keplr : les utilisateurs invités à transférer leurs actifs après une fuite de clés privées

Selon Odaily Planet Daily, Keplr Wallet a publié une mise à jour sur l'incident de sécurité. Les utilisateurs qui se sont connectés via Google ou Apple doivent cesser temporairement d'alimenter leurs comptes associés et transférer les actifs encore transférables vers des comptes créés à partir de phrases mnémoniques ou de portefeuilles matériels. Certains comptes concernés peuvent déjà afficher des soldes réduits ou nuls en raison des mesures de protection des actifs. Une vulnérabilité de l'infrastructure Web3Auth a compromis les clés privées de certains utilisateurs ayant utilisé la connexion sociale Google ou Apple. Keplr indique aider actuellement l'équipe Web3Auth à prendre des mesures pour protéger les actifs des utilisateurs concernés ; le processus de résolution est en cours et les actifs mis en staking ou verrouillés pourraient nécessiter plus de temps en raison de leur complexité. Les utilisateurs sont également invités à ne faire confiance qu'aux communications officielles de Keplr et de Web3Auth et à se méfier des messages privés et des liens se faisant passer pour des services de récupération d'actifs.