Web3Auth açığı Keplr cüzdanlarını etkiledi; sağlayıcı riskli fonları kurtarma cüzdanlarına taşıdı

Google ya da Apple ile giriş yapan bazı Keplr kullanıcılarının özel anahtarları ele geçirildi; boşalan bakiyelerin bir kısmı hırsızlık değil, Web3Auth'un kurtarma işlemi olabilir.

Bir saldırgan, Google ya da Apple ile oluşturulan bazı Keplr cüzdanlarına erişmek için Web3Auth altyapısındaki bir güvenlik açığını kullandı. Keplr bunu, bazı kullanıcılar için özel anahtarın ihlal edildiği bir olay olarak tanımladı.

Web3Auth, aynı yolu kullanarak riskteki fonları saldırgandan korumak için güvenli kurtarma cüzdanlarına taşıdı. Bu nedenle boşalmış görünen bir bakiye, bir hırsızlık değil kurtarma işleminin sonucu olabilir. Bitquery, 44.000'den fazla cüzdandan en az 6,01 milyon dolarlık transferi saydı ve analizini bu transferleri kurtarma olarak ele alacak şekilde revize etti; ancak kurtarma cüzdanlarını kimin kontrol ettiğini doğrulayamadığını belirtiyor.

Keplr, Google ve Apple ile girişi geçici olarak durdurdu. Etkilenen kullanıcılara hesaba yeni fon göndermemeleri, hesabı yeniden içe aktarmamaları ve stake edilmemiş fonlarını kurtarma ifadeli ya da donanım cüzdanlarına taşımaları öneriliyor. Web3Auth ise gömülü cüzdan hizmetini durdurdu ve sorunun diğer şirketlerin hizmetlerini de etkileyebileceğini söylüyor; ancak yalnızca Keplr'ı adıyla anıyor. Web3Auth'un ilk incelemesine göre MetaMask kullanıcılarının etkilendiğine dair bir kanıt bulunmuyor.