Web3Auth fait le point sur l'incident de sécurité : les portefeuilles affectés ont retrouvé l'accès, le processus de restitution des actifs sera bientôt annoncé

Web3Auth a publié les derniers développements concernant l'incident de sécurité, qui avait précédemment affecté certains portefeuilles intégrés créés via une connexion Google ou Apple en raison de vulnérabilités de sécurité dans l'infrastructure, entraînant un accès non autorisé à certains comptes. Les services concernés incluent Torus Wallet et certains portefeuilles intégrés utilisés par des applications tierces comme Keplr. Actuellement, les fonds affectés sont conservés en toute sécurité par l'équipe du projet, qui coordonne le processus de restitution ultérieur. Les procédures spécifiques devraient être annoncées dans les prochains jours, et les opérations de sauvetage des actifs sont toujours en cours. Concernant les services, les utilisateurs existants peuvent se connecter et accéder aux portefeuilles via Web3Auth Plug & Play et le SDK Single Factor Auth (SFA), mais certaines restrictions subsistent. Le SDK Web3Auth v9 et les versions antérieures ont été dépréciés, et les développeurs doivent passer à la v10 ou à la v11. Les utilisateurs SFA existants peuvent se connecter normalement, mais l'inscription de nouveaux utilisateurs est temporairement restreinte. Les développeurs sur le réseau Sapphire peuvent ouvrir l'inscription de nouveaux utilisateurs en migrant vers le dernier SDK, tandis que le réseau Legacy prévoit de rétablir cette fonctionnalité d'ici le 23 novembre 2026. Web3Auth rappelle aux utilisateurs d'être vigilants face aux escroqueries usurpant l'identité de services officiels de récupération d'actifs, de ne divulguer leurs phrases mnémoniques, clés privées ou identifiants de connexion à personne, et de ne pas faire confiance aux messages privés proposant activement des services de récupération d'actifs.