Faille Web3Auth exploitée : vols et sauvetages sur Keplr Wallet
9 novembre 2026 · Cybersécurité
Une faille de sécurité dans l'infrastructure de Web3Auth a permis à un attaquant de compromettre les clés privées de certains portefeuilles Keplr créés via Google ou Apple. Web3Auth a exploité la même vulnérabilité pour vider préventivement d'autres portefeuilles à risque, déplaçant les fonds vers des wallets de récupération sécurisés. Selon Bitquery, au moins 6,01 millions de dollars ont été déplacés depuis plus de 44 000 portefeuilles, tandis que GoPlus estime à au moins 1 million de dollars les fonds réellement volés. Web3Auth, acquis par Consensys (MetaMask) en juin 2025, a suspendu son service de wallet embarqué, et aucune preuve d'impact sur MetaMask n'a été trouvée à ce stade.
Impact marchés
Impact sur l'écosystème Cosmos et Ethereum pour les utilisateurs Keplr ; risque de réputation pour Consensys et MetaMask ; signal négatif pour les solutions d'authentification sociale dans le Web3 ; service Web3Auth toujours indisponible au moment de la publication.
Opportunités
Opportunité pour les fournisseurs de solutions de sécurité hardware wallet et de gestion de clés décentralisées. Risque à surveiller : propagation de la faille à d'autres apps utilisant Web3Auth ; incertitude sur le retour des fonds aux utilisateurs et sur la nature exacte de la vulnérabilité, toujours non divulguée.