Web3Auth affirme avoir déplacé 5,6 millions de dollars (USD) depuis des wallets Keplr avant que des pirates ne puissent y accéder, selon The Block. Cette opération illustre à quel point les fournisseurs d'infrastructure de wallets sont désormais engagés dans une course de vitesse avec les attaquants, un enjeu qui concerne directement quiconque confie la sécurité de ses actifs à un prestataire de wallet.
Ce qui s'est réellement passé
Selon The Block, dans un article publié le 8 novembre 2026, Web3Auth déclare avoir déplacé 5,6 millions de dollars (USD) depuis des wallets Keplr exposés avant que les attaquants ne puissent s'en emparer. Le rapport indique que Web3Auth a devancé les hackers, l'entreprise ayant agi la première pour sécuriser les fonds. Dans sa communication, Web3Auth évoque un « attaquant d'origine », une formulation qui laisse entendre qu'une partie des fonds aurait déjà été dérobée avant l'intervention. Le rapport ne précise ni le nombre de wallets concernés, ni la faille à l'origine de l'exposition, ni si les utilisateurs ont été directement prévenus. Aucune déclaration de Keplr n'est citée dans les informations disponibles à ce stade, et le délai exact entre l'exposition des wallets et l'intervention de Web3Auth n'est pas précisé dans la source.
Comment on en est arrivé là
Les expositions de wallets liées à des infrastructures tierces deviennent de plus en plus fréquentes à mesure que davantage d'applications s'appuient sur des fournisseurs d'authentification embarquée comme Web3Auth pour gérer les clés en coulisses. Keplr étant un wallet crypto largement utilisé, toute exposition qui lui est associée attire immédiatement l'attention du secteur. Le rapport ne précise pas l'origine de la faille, qu'il s'agisse d'un bug logiciel, d'une clé divulguée ou d'une intrusion externe. Les incidents passés impliquant des wallets se sont souvent accompagnés de divulgations tardives, ce qui rend d'autant plus notable le fait qu'un fournisseur communique publiquement sur une intervention proactive. Sans précisions supplémentaires de la part de Web3Auth ou de Keplr, la manière dont la vulnérabilité a été découverte, puis corrigée, reste floue.
Pourquoi cela vous concerne
Pour les utilisateurs de Keplr, cet incident rappelle l'importance de surveiller l'activité de son wallet et de déplacer ses fonds dès qu'un fournisseur signale une exposition. Pour les développeurs, il montre que l'infrastructure de wallet embarquée comporte un risque partagé : une faille dans une couche peut affecter toutes les applications construites dessus. Pour le marché au sens large, le fait de devancer des hackers en déplaçant les fonds d'utilisateurs sans divulgation complète soulève des questions de consentement et de garde des actifs. Les détenteurs de crypto qui s'appuient sur une gestion de clés par des tiers, y compris dans des configurations courantes pour les lunettes connectées et les wallets AR, devraient s'interroger sur la façon dont leur fournisseur gère les transferts d'urgence, et sur le moment où les utilisateurs en sont informés, avant ou après l'action.
La grande question
Si un fournisseur de wallet peut déplacer les fonds d'un utilisateur sans consentement préalable pour contrer un piratage, qui contrôle réellement ce wallet : l'utilisateur ou l'infrastructure qui le fait fonctionner ? À mesure que de plus en plus d'applications, y compris les wallets AR et pour lunettes connectées, s'appuient sur des fournisseurs embarqués comme Web3Auth, cette question dépassera largement le cadre de ce seul incident. Où doit se situer la limite entre protection proactive et accès non autorisé aux clés privées d'une personne ?
À surveiller
Aucune date de suivi n'a été confirmée par Web3Auth ou Keplr. Reste à voir si une déclaration officielle viendra préciser le nombre de wallets exposés et si les utilisateurs ont été prévenus avant ou après le déplacement des fonds. Bonuz continuera de suivre si cet incident fait évoluer la manière dont les fournisseurs de wallets embarqués communiquent sur leurs interventions d'urgence, un point d'autant plus important que la sécurité des wallets s'étend désormais aux lunettes connectées et autres appareils AR.
