Une faille de Web3Auth compromet les clés privées de portefeuilles Keplr
Une faille de sécurité dans l’infrastructure de Web3Auth a compromis les clés privées de certains portefeuilles Keplr créés avec des comptes Google ou Apple, entraînant des transactions non autorisées. Web3Auth a suspendu son service et transféré environ 5,6 millions de dollars vers un portefeuille de récupération afin d’empêcher de nouveaux vols. Le montant effectivement dérobé par l’attaquant n’a pas été divulgué.
L’essentiel
- Organisme touché
- Web3Auth
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Clés privées compromises et actifs dérobés dans certains portefeuilles Keplr ; montant effectivement volé non divulgué
- Cause / méthode
- Une faille de sécurité dans l’infrastructure de Web3Auth a exposé les clés privées de portefeuilles créés via une connexion sociale
- Lieu
- International
Si vos données ont fuité
Données exposéesCryptoactifs
- Vérifiez l’historique des connexions et des retraits dans l’application de votre plateforme d’échange, et activez la liste blanche d’adresses de retrait et le délai de retrait.
Chronologie
- La compromission de clés privées et des transactions non autorisées ont été confirmées dans certains portefeuilles Keplr en raison d’un problème de sécurité chez Web3Auth.
- Web3Auth a annoncé la suspension de son service et le transfert d’environ 5,6 millions de dollars vers un portefeuille de récupération.
Également touchés par cet incident
Keplr : clés privées de portefeuilles à connexion sociale exposées et actifs volés
↳ Dommages en cascade de l’incident Web3Auth · Voir l’incident d’origineImpact : Au moins 2,4 milliards de wons de cryptoactifs volés
Une faille de sécurité dans l’infrastructure de Web3Auth a exposé les clés privées de certains portefeuilles Keplr créés via une connexion Google ou Apple et entraîné des transferts d’actifs non autorisés. Keplr a suspendu ces fonctions de connexion, tandis que Web3Auth a transféré les actifs des portefeuilles à risque vers des portefeuilles de récupération. Les quelque 6,01 millions de dollars d’actifs transférés comprenaient des transactions de protection, et des vols d’au moins 2,4 milliards de wons ont été révélés le 13 novembre.
Articles liés : 7 · dernier article →
4 articles liés
- Web3Auth Flaw Exploited to Steal Keplr Crypto, Provider Empties Other Wallets for Safety
- Web3Auth pauses embedded wallet service after security issue, Keplr users hit
- Web3Auth says it frontran hackers by moving $5.6 million out of exposed Keplr wallets
- Binance warns of iOS flaw that could leak crypto wallet secrets
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.