Vulnérabilité
Une faille de Web3Auth exploitée pour voler des cryptomonnaies Keplr ; le fournisseur vide d'autres portefeuilles par mesure de sécurité
Certaines personnes ayant configuré un portefeuille crypto Keplr avec leur compte Google ou Apple se sont fait voler de l'argent par un pirate. Keplr fait appel à une société appelée Web3Auth pour gérer cette connexion via Google et Apple. Le pirate a exploité une faille de sécurité au sein de cette société pour accéder aux portefeuilles, ont déclaré les deux entreprises à la fin de la semaine dernière. Web3Auth a ensuite utilisé la propre méthode de l'attaquant pour vider d'autres portefeuilles à risque avant que celui-ci
Traduit automatiquement de l'anglais avec DeepL. Titre original : « Web3Auth Flaw Exploited to Steal Keplr Crypto, Provider Empties Other Wallets for Safety »