Incident de sécurité chez Keplr : les utilisateurs invités à transférer leurs actifs après une fuite de clés privées
Résumé du marché par IA
Keplr a averti qu'une vulnérabilité de Web3Auth avait exposé les clés privées des comptes de connexion sociale Google ou Apple, suscitant des inquiétudes en matière de garde dans l'ensemble de l'écosystème Cosmos. Il est demandé aux utilisateurs de transférer leurs actifs vers des portefeuilles mnémoniques ou matériels, ce qui pourrait provoquer des retraits à court terme et une aversion au risque vis-à-vis des portefeuilles à connexion sociale. L'incident est grave, mais semble limité aux comptes concernés, ce qui limite pour l'instant une contagion plus large du marché.
Niveau d'impact
● Moyen
Actifs concernés
ATOM/USDT-2.17%
Infos de l'IA · ATOM/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Selon Odaily Planet Daily, Keplr Wallet a publié une mise à jour sur l'incident de sécurité. Les utilisateurs qui se sont connectés via Google ou Apple doivent cesser temporairement d'alimenter leurs comptes associés et transférer les actifs encore transférables vers des comptes créés à partir de phrases mnémoniques ou de portefeuilles matériels. Certains comptes concernés peuvent déjà afficher des soldes réduits ou nuls en raison des mesures de protection des actifs. Une vulnérabilité de l'infrastructure Web3Auth a compromis les clés privées de certains utilisateurs ayant utilisé la connexion sociale Google ou Apple. Keplr indique aider actuellement l'équipe Web3Auth à prendre des mesures pour protéger les actifs des utilisateurs concernés ; le processus de résolution est en cours et les actifs mis en staking ou verrouillés pourraient nécessiter plus de temps en raison de leur complexité. Les utilisateurs sont également invités à ne faire confiance qu'aux communications officielles de Keplr et de Web3Auth et à se méfier des messages privés et des liens se faisant passer pour des services de récupération d'actifs.
