Keplr : Des transactions non autorisées touchent des portefeuilles créés via Google ou Apple

Des transactions non autorisées et des fonds déplacés par précaution. Keplr a suspendu le 7 novembre les connexions via Google et Apple après des signalements de transactions non autorisées. L'incident concerne des portefeuilles créés avec le service d'authentification Web3Auth. En parallèle, les équipes ont mis des fonds à l'abri. Bitquery a retracé environ 6 millions de dollars vers des adresses de récupération, tandis que le montant effectivement dérobé reste inconnu.

Les points clés de cet article

Keplr a suspendu les connexions Google et Apple après un incident chez son prestataire Web3Auth.

Bitquery a recensé environ 44 700 portefeuilles distincts dans son analyse des transferts de sécurisation.

Les 6,01 millions de dollars recensés par Bitquery correspondent à des fonds dirigés vers des adresses de récupération identifiées par Web3Auth.

Selon Keplr, les portefeuilles créés avec une phrase de récupération ou reliés à un appareil matériel échappent au périmètre de l'incident.

L'incident touche les portefeuilles créés via Google ou Apple

Keplr propose à ses utilisateurs de créer un portefeuille à partir d'un compte Google ou Apple. Cette option s'appuie sur Web3Auth, un prestataire qui permet de configurer un portefeuille sans avoir à gérer une phrase de récupération lors de sa création. Après les premiers signalements, Web3Auth a suspendu son service de portefeuilles intégrés et Keplr a désactivé les deux modes de connexion concernés.

Josh Lee, cofondateur de Keplr, situe l'origine de l'incident dans l'infrastructure de Web3Auth. Selon son estimation préliminaire, environ 20 % des comptes Keplr créés via Google ou Apple pourraient avoir été exposés. Il estime qu'une fraction seulement de ces comptes a subi des opérations malveillantes.

Pourquoi un solde vide peut correspondre à une mise à l'abri

Web3Auth et Keplr ont transféré des actifs vers des portefeuilles sécurisés pour les soustraire à l'attaquant. Bitquery avait d'abord interprété ces mouvements comme des vols. L'entreprise a révisé son analyse après la publication, le 8 novembre, de la liste des adresses de récupération. Celles-ci détenaient environ 6,01 millions de dollars au moment du relevé de Bitquery, le 7 novembre.

Keplr demande aux utilisateurs concernés de ne plus alimenter ces portefeuilles. Ceux qui y ont encore accès peuvent, selon les consignes de l'équipe, déplacer leurs actifs disponibles vers un portefeuille créé avec une phrase de récupération ou un appareil matériel. Les actifs bloqués ou placés en staking demandent davantage de temps à traiter.