Dans l’incident Keplr, les quelque 6,01 millions de dollars correspondent à une estimation des transferts associés, pas à un montant établi comme volé. Web3Auth a précisé le 8 novembre 2026 qu’une partie des mouvements pris pour des transactions d’attaquants provenait d’opérations de récupération.
Un transfert enregistré décrit un mouvement d’actifs ; sa destination et son rôle comptent aussi pour comprendre l’opération.
Ce que recouvre le montant des transferts
Bitquery a estimé à environ 6,01 millions de dollars américains le volume des transferts associés à l’incident. Ce chiffre porte sur des mouvements enregistrés. Dans son point du 8 novembre, Web3Auth a indiqué qu’elle transférait des actifs vers des portefeuilles de récupération avec l’aide de Keplr, et que certains de ces transferts avaient été pris pour une activité d’attaquant.
Quels comptes Keplr étaient concernés
Le 7 novembre 2026, Keplr a signalé des transactions non autorisées sur certains comptes créés avec une connexion Google ou Apple et indiqué enquêter avec Web3Auth.
Keplr a déclaré que les comptes utilisant une phrase de récupération et les portefeuilles matériels n’étaient pas concernés. Josh Lee, cofondateur de Keplr, a attribué l’origine de l’incident à l’infrastructure de Web3Auth, le prestataire d’authentification utilisé par Keplr, et l’a distinguée du code du portefeuille Keplr. Il a publié cette précision.
Les consignes de Keplr aux utilisateurs concernés
Keplr a conseillé aux utilisateurs de comptes potentiellement concernés de ne pas y ajouter de fonds et de transférer les actifs liquides restants vers un compte protégé par une phrase de récupération ou un portefeuille matériel.
Learn Crypto explique qu’un changement de mot de passe Google ne sécurise pas une clé privée déjà divulguée. Cette distinction concerne la clé du portefeuille, pas seulement l’accès au compte Google associé.
