Web3Auth, de dienst van Consensys die de aanmelding via Google en Apple voor de Keplr-wallet mogelijk maakt, zegt dat een fout in zijn systemen de privésleutels van sommige Keplr-gebruikers blootlegde en dat het hun geld naar adressen onder eigen beheer verplaatste om het uit handen van een aanvaller te houden. The Block meldde op 8 november dat Web3Auth het probleem voor het eerst openbaarde op vrijdag 6 november en zijn social-login-walletdienst pauzeerde.
Op zaterdag zei Web3Auth te zijn begonnen kwetsbare wallets te legen die de aanvaller nog niet had bereikt, “via hetzelfde pad als de oorspronkelijke aanvaller”. Bitquery meldde dat een dief ongeveer $6 miljoen had binnengehaald uit meer dan 44.000 Keplr-wallets. Vroeg op zondag publiceerde Web3Auth 12 herstel die ten tijde van de beoordeling door The Block ongeveer $5,6 miljoen bevatten, voornamelijk ongeveer 2,49 miljoen ATOM ter waarde van circa $3,3 miljoen op Cosmos Hub. The Block merkte op dat dat bedrag geen maatstaf is voor de totale verliezen en dat Web3Auth niet heeft gezegd hoeveel wallets zijn getroffen of hoeveel er is gestolen.
Medeoprichter van Keplr Josh Lee zei dat het incident bij Web3Auth ontstond en niet in de code van Keplr, en schatte dat ongeveer 20% van de Google- en Apple-inlogaccounts van Keplr werd getroffen. Keplr zegt dat gebruikers met een herstelzin of hardware wallet niet worden getroffen, en Web3Auth vond geen bewijs dat MetaMask-gebruikers werden geraakt. Web3Auth erkende dat sommige van zijn transacties werden aangezien voor activiteit van de aanvaller en zei samen met Keplr te werken aan een herstelpad.
Volg de markt zelf met de GRATIS tools van AiTraderView: Crypto Cockpit voor grafieken en 75+ indicatoren, Crypto Screener om setups te vinden en Crypto Portfolio om je posities te volgen. Maak gewoon een GRATIS account aan en probeer ze zelf uit!
Bronnen:
The Block: Web3Auth says it frontran hackers by moving $5.6 million out of exposed Keplr wallets
Crypto Insiders: Aanval legt privesleutels van cryptowallets bloot, schade onbekend
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.