L'industrie crypto fait face à une nouvelle tourmente sécuritaire, car une violation chez Web3Auth, l'infrastructure d'authentification de portefeuilles détenue par Consensys, a exposé les clés privées de certains portefeuilles Keplr, selon la déclaration officielle du représentant de TrustWallet sur X.
L'incident du 7 novembre a entraîné des suspensions d'urgence des services et des efforts de récupération, ce qui pourrait ajouter de la pression à un marché crypto déjà fragile.
Compromission de Web3Auth
Web3Auth a confirmé qu'un problème de sécurité dans son infrastructure avait compromis certains portefeuilles intégrés intégrés à Keplr, en particulier les comptes créés via la connexion Google ou Apple.
La société d'analyse blockchain Bitquery estime que les attaquants ont vidé au moins 6 millions de dollars de plus de 44 000 portefeuilles.
Ces portefeuilles se répartissent sur huit réseaux de l'écosystème Cosmos, notamment Cosmos Hub, Osmosis, Celestia et Injective.
Keplr a averti les utilisateurs de ne pas déposer dans des comptes compromis et Web3Auth de son côté a suspendu le service de portefeuille intégré, travaillant activement à une récupération des actifs vulnérables.
MetaMask a déclaré qu'il n'y a aucune preuve d'utilisateurs affectés, bien que la situation soit encore sous contrôle. Trust Wallet n'a pas été affecté, selon son représentant Felix. L'impact sur d'autres intégrations tierces reste à confirmer.
La série de piratages massifs
Le 29 octobre, Binance aurait subi une énorme violation de sécurité impliquant environ 6,3 milliards de dollars, tandis que Bitget a été touché par un exploit estimé à 387,5 millions de dollars en septembre.
Plus tôt en 2026, KelpDAO a perdu environ 290 millions de dollars après un exploit impliquant une infrastructure inter-chaînes.
Protocoles DeFi, infrastructures de portefeuilles, contrats intelligents : ce type d'incidents concerne presque tous les projets du marché. Les exploits affectent directement le sentiment du marché, les pertes des investisseurs et la sécurité de l'industrie en général.
Les projets qui dépendent de la technologie des portefeuilles intégrés et des actifs liés à Cosmos ont malheureusement été directement affectés et des défaillances de sécurité répétées pourraient encore davantage nuire à leur image sur le marché.
Heureusement, il n'existe aucun lien prouvé entre l'exploit de Web3Auth et les baisses du marché dans son ensemble, y compris des actifs comme Bitcoin et Ethereum. Les enquêtes et les correctifs rapides des protocoles sont publiés plus de 24 heures après la découverte.
