Keplr, un portefeuille crypto non custodial largement utilisé dans l'écosystème Cosmos, a suspendu les connexions sociales Google et Apple après que des utilisateurs ont signalé des transactions non autorisées sur des comptes créés via ces méthodes. L'entreprise attribue le problème à Web3Auth, le fournisseur tiers qui alimente la fonctionnalité de connexion sociale. Aucune des deux sociétés n'a divulgué le montant total des pertes, la cause racine ni un calendrier de correction.

⚠️ALERT: Crypto wallets created with Google or Apple logins are being hit by unauthorized transactions. Keplr, the main wallet of the Cosmos ecosystem, paused both login options after users reported the thefts. The incident originated at Web3Auth, the login service owned by… pic.twitter.com/wYn5BFaxCg
— Coin Bureau (@coinbureau) November 7, 2026

https://x.com/coinbureau/status/2119097550808764482?ref_src=twsrc%5Etfw

Keplr indique que les portefeuilles configurés avec une phrase de récupération ou un portefeuille matériel ne sont pas concernés. Dans un portefeuille non custodial, les utilisateurs détiennent les clés privées qui approuvent les transactions. Cosmos, l'écosystème où Keplr est le plus utilisé, est un réseau de blockchains indépendantes qui communiquent entre elles via un protocole appelé IBC.

Comment l'incident s'est déroulé

L'incident s'est déroulé à travers une série de déclarations publiques sur X. Web3Auth a signalé le problème pour la première fois dans une publication vers 21h13 UTC le 6 novembre 2026, indiquant qu'un problème de sécurité affectait des services utilisés par certains tiers. L'entreprise a simultanément suspendu son service de portefeuille embarqué, qui permet aux utilisateurs de se connecter et d'effectuer des transactions au sein d'une application sans extension de portefeuille séparée. Ce service étant intégré dans des applications tierces et non utilisé par Keplr seul, la suspension dépasse les propres options de connexion de Keplr.

Selon Web3Auth, un examen préliminaire n'a révélé aucune preuve que des utilisateurs de MetaMask aient été affectés. Sa page de statut liste le service de connexion comme en maintenance en raison d'un incident de sécurité, et l'entreprise a déclaré qu'elle partagerait les détails confirmés dès qu'ils seraient disponibles.

Keplr a publié sa propre déclaration vers 04h38 UTC le 7 novembre. Le portefeuille a indiqué avoir reçu des signalements de transactions non autorisées sur certains comptes créés avec une connexion Google ou Apple, avoir transmis ces signalements à Web3Auth et collaborer avec l'équipe Web3Auth depuis.

Josh Lee, co-fondateur de Chainapsis, la société à l'origine de Keplr, a partagé les premières conclusions vers 08h29 UTC. Il a déclaré que l'incident n'était pas un piratage du code de Keplr lui-même et qu'il avait débuté chez Web3Auth, ajoutant que les comptes sécurisés par phrase de récupération ou portefeuille matériel restent sûrs.

Quels comptes sont à risque

Lee a indiqué que le problème semble toucher certains comptes à connexion Google et Apple, mais pas tous. Une estimation préliminaire évalue la proportion à environ 20 %. Seule une fraction de ces comptes semble avoir été pleinement exploitée à ce jour, a-t-il précisé, et les autres pourraient encore être récupérables.

La connexion sociale permet aux utilisateurs de créer un portefeuille avec un compte Google ou Apple existant, remplaçant la phrase de récupération — la liste de mots capable de reconstituer un portefeuille sur n'importe quel appareil. Les pages d'assistance de Keplr précisent que les clés de connexion Google proviennent de Web3Auth via la génération de clés distribuée, un processus qui répartit la création de clés entre plusieurs parties. Cette fonctionnalité vise à réduire les frictions à l'inscription — permettant aux débutants de créer un portefeuille avec des identifiants qu'ils possèdent déjà — mais elle lie aussi la sécurité du compte à l'infrastructure du fournisseur de connexion, de sorte qu'un problème chez ce dernier peut affecter toutes les applications construites sur le même flux de connexion.

Keplr a demandé aux détenteurs de comptes potentiellement affectés de cesser d'y envoyer de nouveaux fonds et de ne pas réimporter ou recréer ces comptes dans un autre portefeuille ou une autre application. Les utilisateurs ne doivent se fier qu'aux mises à jour du compte X officiel de Keplr, a précisé l'entreprise, et ignorer les messages privés ou les liens proposant une aide à la récupération. Les escrocs se font souvent passer pour des agents du support après des incidents de portefeuille afin d'obtenir les phrases de récupération. Le fabricant de portefeuilles matériels NGRAVE avait donné des conseils similaires après une récente attaque de phishing.

Keplr travaille avec Web3Auth et MetaMask pour suivre les comptes affectés et tenter de récupérer les fonds. Consensys, la société à l'origine de MetaMask, a racheté Web3Auth le 2 juin 2025. Lee a déclaré que la situation est particulièrement difficile car de nombreux utilisateurs de connexion sociale sont nouveaux dans la crypto.

Ce qui reste inconnu

Aucune des deux sociétés n'a publié le nombre de comptes affectés ni la valeur des actifs concernés. Elles n'ont pas identifié les chaînes ou tokens touchés, la cause racine, ni donné de date pour une correction. Le chiffre de 20 % est une estimation préliminaire et non un décompte confirmé.

Certains utilisateurs sur X revendiquent des pertes allant au-delà du périmètre annoncé par Keplr, incluant des comptes plus anciens et des actifs en staking. Ces affirmations ne sont pas officielles, The Crypto Times n'a pas pu les vérifier, et elles contredisent certains éléments de l'évaluation de Keplr.

D'autres alertes de sécurité concernant des portefeuilles sont survenues plus tôt dans la semaine. BTCPay Server a demandé à ses utilisateurs d'éteindre leurs instances après des signalements de vidages de hot wallets, tandis que CertiK a averti que l'exploit DarkSword iOS peut cibler des portefeuilles crypto sur des iPhone non corrigés.

Au 7 novembre vers 11h30 UTC, le service de portefeuille embarqué de Web3Auth était toujours suspendu et Keplr n'avait pas rétabli la connexion Google ou Apple. Les deux sociétés ont déclaré qu'elles communiqueraient les détails vérifiés dès que possible. L'évolution de l'affaire dépend de trois points en suspens : une cause racine confirmée, des chiffres vérifiés concernant les comptes affectés et les pertes, et la restauration des méthodes de connexion suspendues.