La page d’état de Web3Auth indique que son Login Service a été placé en maintenance le 6 novembre 2026 à la suite d’un incident de sécurité. Keplr a déclaré que certains comptes créés via Google ou Apple avaient enregistré des transactions non autorisées. Selon le flash, MapleStory Universe a également subi des perturbations de connexion liées au même problème d’authentification externe, reliant une réponse de sécurité sur les portefeuilles à une panne distincte d’accès au jeu.

Quels utilisateurs de Keplr et de MapleStory Universe auraient été touchés ?

Les comptes Keplr concernés seraient ceux créés à l’aide d’une connexion Google ou Apple, tandis que l’impact signalé pour MapleStory Universe se limitait à des difficultés de connexion liées à l’authentification externe. Dans l’extrait fourni d’une publication de Keplr Wallet, Keplr indique avoir reçu des signalements de transactions non autorisées sur certains comptes créés par ces moyens et mener une enquête avec Web3Auth.

Le même extrait de Keplr apporte une distinction importante : dans son évaluation initiale, les portefeuilles créés à partir d’une phrase de récupération ou d’un portefeuille matériel n’étaient pas concernés. Par ailleurs, un extrait fourni de la page d’état de Web3Auth indique que son Login Service a été placé en maintenance du 6 novembre 2026 à 18 h 30 UTC au 7 novembre 2026 à 18 h 30 UTC en raison d’un incident de sécurité. Ces éléments suggèrent un incident centré sur le parcours d’authentification externe, plutôt qu’une compromission confirmée de tous les types de portefeuilles Keplr.

Pour MapleStory Universe, le flash fourni attribue la perturbation à Nexspace, qui aurait indiqué que le problème résultait d’une défaillance de services d’authentification externes et que les travaux de résolution étaient en cours. Cela plaide pour une lecture plus circonscrite de l’impact côté jeu : le problème documenté concernait l’accès et la connexion, et non une panne plus large confirmée du jeu ou des actifs on-chain.

Ce que peuvent signifier les transferts vers des portefeuilles de récupération

Les transferts signalés ne signifient pas automatiquement que chaque solde déplacé constitue une perte définitive. Le flash indique qu’environ 6,01 millions de dollars provenant d’au moins 44 041 portefeuilles Keplr ont été transférés vers des portefeuilles de récupération afin d’éviter de nouvelles pertes. crypto.news attribue pour sa part un décompte similaire, de plus de 44 000 portefeuilles et environ 6,01 millions de dollars, à Bitquery.

Ce point est essentiel, car les sorties de fonds visibles on-chain peuvent recouvrir plusieurs opérations au sein d’un même incident. Coinranking a rapporté le 8 novembre qu’une opération de récupération menée par des white hats était en cours, précisant que des transferts de protection vers des adresses de récupération pouvaient ressembler à des vidages de portefeuilles. Les chiffres de transferts peuvent donc refléter à la fois des mouvements non autorisés et des mesures de protection, plutôt qu’une simple estimation des vols.

Les informations disponibles laissent toutefois plusieurs questions sans réponse. Elles ne permettent pas d’établir qui contrôle chacun des portefeuilles de récupération, comment les soldes seront restitués ni si les totaux de transferts annoncés sont définitifs. Elles ne justifient pas non plus d’affirmer que tous les fonds concernés sont déjà en sécurité ou entièrement récupérables.

Ce que l’on sait du statut et des prochaines étapes

Les éléments étayés concernant la suite restent limités, mais leur contour est clair : Web3Auth a placé son Login Service en maintenance, Keplr a suspendu les connexions Google et Apple pour les comptes potentiellement concernés, et Nexspace aurait déclaré travailler à la résolution des difficultés de connexion à MapleStory Universe. Il s’agit de mesures concrètes, même si le processus complet de récupération n’est pas encore documenté dans les éléments fournis.

Un point de calendrier reste également non résolu. Le flash indique que Keplr a suspendu les connexions concernées le 6, alors que l’extrait disponible de la publication de Keplr est daté du 7 novembre. L’interprétation la plus prudente est que la maintenance du fournisseur Web3Auth a débuté le 6 novembre UTC et que l’avis public de Keplr est daté du 7 novembre dans l’extrait disponible.

Pour les utilisateurs cherchant à comprendre la situation actuelle, la réponse la mieux étayée reste circonscrite : le risque signalé chez Keplr concernait principalement les comptes créés par connexion sociale, le problème documenté de MapleStory Universe portait sur l’accès, et aucune source fournie ne confirme un rétablissement complet, un mécanisme définitif de récupération ou un calendrier de restitution des actifs déplacés.