Now Hacked
FR
Fuite de données

Keplr : clés privées de portefeuilles à connexion sociale exposées et actifs volés

Premier article · Dernier article · 7 articles liés

Effet dominoConséquence de l’incident Web3Auth · Voir l’incident d’origine →

Une faille de sécurité dans l’infrastructure de Web3Auth a exposé les clés privées de certains portefeuilles Keplr créés via une connexion Google ou Apple et entraîné des transferts d’actifs non autorisés. Keplr a suspendu ces fonctions de connexion, tandis que Web3Auth a transféré les actifs des portefeuilles à risque vers des portefeuilles de récupération. Les quelque 6,01 millions de dollars d’actifs transférés comprenaient des transactions de protection, et des vols d’au moins 2,4 milliards de wons ont été révélés le 13 novembre.

L’essentiel

Organisme touché
Keplr
Incident d’origine
Une faille de Web3Auth compromet les clés privées de portefeuilles Keplr
Type d’incident
Fuite de données
Date des faits / de détection
Non confirmé
Ampleur
Au moins 2,4 milliards de wons de cryptoactifs volés
Cause / méthode
Exposition des clés privées de portefeuilles à connexion sociale en raison d’une faille de sécurité dans l’infrastructure de Web3Auth
Lieu
International

Si vos données ont fuité

Données exposéesCryptoactifs

  1. Vérifiez l’historique des connexions et des retraits dans l’application de votre plateforme d’échange, et activez la liste blanche d’adresses de retrait et le délai de retrait.

Chronologie

  1. L’exposition des clés privées de certains portefeuilles Keplr et la suspension des connexions Google et Apple ont été révélées.
  2. Les informations sur le transfert d’environ 6,01 millions de dollars d’actifs ont été rectifiées : il s’agissait d’une mesure de protection vers des portefeuilles de récupération désignés par le prestataire.
  3. Les actifs des portefeuilles à risque ont été transférés vers des portefeuilles de récupération, sans publication officielle du montant des pertes ni du nombre de comptes.
  4. Le vol d’au moins 2,4 milliards de wons dans des portefeuilles de cryptoactifs à connexion sociale a été révélé.

Incident d’origine

Conséquence de l’incident Web3Auth.

  • Fuite de donnéesWeb3AuthVictimes en cascade : 1

    Une faille de Web3Auth compromet les clés privées de portefeuilles Keplr

    Impact : Clés privées compromises et actifs dérobés dans certains portefeuilles Keplr ; montant effectivement volé non divulgué

    Une faille de sécurité dans l’infrastructure de Web3Auth a compromis les clés privées de certains portefeuilles Keplr créés avec des comptes Google ou Apple, entraînant des transactions non autorisées. Web3Auth a suspendu son service et transféré environ 5,6 millions de dollars vers un portefeuille de récupération afin d’empêcher de nouveaux vols. Le montant effectivement dérobé par l’attaquant n’a pas été divulgué.

    Articles liés : 4 · dernier article →

7 articles liés

Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.