Le 8 novembre 2026, Lava Network a publié une alerte de sécurité signalant une vulnérabilité potentielle liée au service de connexion tiers Web3Auth qui pourrait concerner certains portefeuilles Keplr créés via des comptes Google ou Apple.
Impact sur Web3Auth et portefeuilles Keplr
Keplr mène une enquête sur un incident de sécurité impliquant Web3Auth et indique que l’issue peut affecter des portefeuilles Keplr configurés avec une connexion Google ou Apple. Keplr a précisé que cet incident ne résulte pas d’une compromission de son propre code.
Réponse de Lava Network et recommandations
Lava Network a diffusé son avis de sécurité sur X, destiné aux détenteurs de LAVA, aux stakers et aux opérateurs de nœuds. Un passage du réseau (network upgrade) est à l’étude pour limiter les risques. Les utilisateurs sont invités à surveiller l’activité de leurs comptes.
