Keplr a suspendu les connexions Google et Apple après des signalements de transactions non autorisées, le 7 novembre 2026. Selon The Crypto Times, certains comptes créés avec ces méthodes sont concernés. Web3Auth confirme séparément un incident de sécurité et suspend son service de portefeuilles intégrés.

Sommaire : Les comptes concernés · Ce que confirme Web3Auth · L’avis de DUC

Quels comptes Keplr sont concernés ?

D’après The Crypto Times, Keplr enquête avec Web3Auth sur les comptes ouverts via Google ou Apple. Selon l’évaluation initiale de Keplr rapportée par ce média, les portefeuilles créés avec une phrase de récupération ou un appareil matériel ne sont pas touchés.

Le média rapporte trois consignes de Keplr : ne plus alimenter les comptes potentiellement concernés, ne pas les réimporter ailleurs, ni les recréer. Il relaie aussi un avertissement contre les faux messages de récupération. Le message original sur X reste inaccessible lors de notre vérification. Ces précisions restent à vérifier directement dès qu’il sera accessible.

Web3Auth confirme la suspension de son service

L’annonce officielle publiée sur MetaMask Builder Hub confirme la suspension du service Embedded Wallet. Web3Auth évoque un problème affectant ses services utilisés par certains tiers. Son enquête initiale ne trouve aucun élément indiquant un impact sur les utilisateurs de MetaMask. Cette appréciation reste préliminaire.

La page de statut de Web3Auth affiche également une maintenance du Login Service liée à un incident de sécurité. Le créneau affiché court du 6 novembre à 18 h 30 UTC au 7 novembre à 18 h 30 UTC. Ce créneau ne garantit pas une reprise à cette échéance.

Les sources consultées ne fournissent ni bilan définitif des pertes, ni nombre confirmé de comptes touchés. Elles n’établissent pas non plus une compromission générale de Google ou Apple. La documentation officielle de Keplr confirme son recours à Web3Auth pour les connexions Google.

Après la récente fuite de données chez Gnosis Pay, ce dossier concerne cette fois des transactions signalées comme non autorisées. Les deux incidents restent distincts.

🔍 DUC, mon avis

Une connexion simplifiée ajoute un intermédiaire technique qu’il faut comprendre. J’attends surtout un périmètre confirmé et des consignes précises pour les comptes concernés.

✍️ DUC

Sources et attribution

Web3Auth : annonce officielle de l’incident ; statut du service ; documentation Keplr. Pour les déclarations de Keplr dont l’original reste inaccessible : The Crypto Times, 7 novembre 2026.