Un contributeur de Dogecoin met en garde contre les risques de sécurité liés à la signature sociale - U.Today

Inquiétudes sur la sécurité de la signature sociale

Un membre de la communauté Dogecoin, Mishaboar, a exprimé des inquiétudes concernant les risques de sécurité associés à la signature sociale, une fonctionnalité qui permet aux utilisateurs de créer et d'accéder à un portefeuille blockchain en utilisant des comptes quotidiens tels que Google, Apple ID, Telegram ou email, au lieu de gérer une phrase de récupération complexe.

Incident avec Keplr

Cette alerte survient après que Keplr, un portefeuille multichaîne supportant Cosmos, Bitcoin, Ethereum et Starknet, a déclaré avoir reçu des rapports de transactions non autorisées sur certains comptes Keplr créés avec une connexion Google ou Apple. Le fournisseur de portefeuille a indiqué que l'incident avait été signalé à l'équipe de Web3Auth, qui collabore pour enquêter sur la question.

Avant la divulgation de Keplr, Web3Auth avait déjà signalé un problème de sécurité affectant les services qu'il fournit à certains tiers. Il a précisé avoir temporairement suspendu le service de portefeuille intégré en réponse à ce problème ; cependant, après une enquête initiale, aucune preuve n'a été trouvée indiquant que les utilisateurs de MetaMask étaient affectés.

Critiques de la signature sociale

Dans un post sur X, Mishaboar a critiqué la signature sociale : "La signature sociale, la fonctionnalité que vous pourriez vouloir ajouter à votre portefeuille si vous détestez vos utilisateurs," a-t-il écrit. "Le pire, c'est que les utilisateurs qui optent pour la signature sociale - et qui finiront par être piratés à cause de cela - sont souvent des novices, entrant dans le monde de la cryptomonnaie pour la première fois. Et le risque va au-delà des fonds dans votre portefeuille : des fuites de données pourraient lier votre identité réelle à vos avoirs, ce qui peut avoir de graves conséquences."

Cette inquiétude est particulièrement significative pour les utilisateurs de cryptomonnaie inexpérimentés qui peuvent ne pas reconnaître les risques associés à la connexion de leurs comptes personnels aux services de portefeuille. Bien que cette fonctionnalité facilite la création et l'accès au portefeuille, elle pourrait introduire des vulnérabilités de sécurité que les utilisateurs ne comprennent pas pleinement, a soutenu Mishaboar.

Avis de sécurité pour les utilisateurs d'iOS

Il a également noté que cet avertissement s'étend aux portefeuilles utilisant la connexion sociale, qui permettent aux utilisateurs de sauvegarder leurs clés dans le Cloud, ce qui signifie simplement le serveur de quelqu'un d'autre. Cette semaine, un avis de sécurité a été émis pour les utilisateurs d'iOS, les incitant à mettre à jour leurs appareils afin d'améliorer la sécurité de leur portefeuille.

Cela fait suite à des chercheurs en sécurité ayant identifié deux kits d'exploitation, Coruna et DarkSword, qui ciblent les appareils fonctionnant avec des versions iOS plus anciennes. Ces kits ne reposent pas sur une faille dans une application de portefeuille, mais une fois qu'un appareil est compromis, ils peuvent accéder aux données de portefeuille qui y sont stockées.