La société d’analyse de blockchain Bitquery estime que les attaquants ont détourné au moins 6 millions de dollars de plus de 44 000 portefeuilles.
Ces portefeuilles sont répartis sur huit réseaux de l’écosystème Cosmos, dont Cosmos Hub, Osmosis, Celestia et Injective.
Keplr a averti les utilisateurs de ne pas effectuer de dépôts sur des comptes compromis et Web3Auth, de son côté, a suspendu le service de portefeuille intégré, travaillant activement à la récupération des actifs vulnérables.
MetaMask a déclaré qu’il n’y avait aucune preuve d’utilisateurs concernés, bien que la situation soit toujours sous contrôle. Trust Wallet n’a pas été affecté, déclare son représentant Felix. L’impact sur d’autres intégrations tierces n’a pas encore été confirmé.
La série des grands hacks
Le 29 octobre Binance aurait subi une faille de sécurité massive impliquant environ 6,3 milliards de dollars, tandis que Bitget a été touché par un exploit estimé à 387,5 millions de dollars en septembre.
Plus tôt en 2026, KelpDAO a perdu environ 290 millions de dollars après un exploit impliquant une infrastructure inter-chaînes.
Protocoles DeFi, infrastructures de portefeuille, contrats intelligents : ce genre d’incidents est pertinent pour presque tous les projets du marché. Les exploits affectent directement le sentiment du marché, les pertes des investisseurs et la sécurité du secteur en général.
Les projets qui s’appuient sur la technologie de portefeuille intégrée et les actifs liés à Cosmos ont malheureusement été directement affectés et des défaillances de sécurité répétées pourraient nuire encore davantage à leur situation sur le marché.
Heureusement, il n’existe aucun lien prouvé entre l’exposition Web3Auth et la baisse du marché dans son ensemble, y compris des actifs comme Bitcoin et Ethereum. Les enquêtes et les correctifs de protocole rapide sont publiés plus de 24 heures après la découverte.
