Web3Auth, el servicio propiedad de Consensys que impulsa el inicio de sesión con Google y Apple de la billetera Keplr, dice que un fallo en sus sistemas expuso las claves privadas de algunos usuarios de Keplr y que movió sus fondos a direcciones que controla para evitar que un atacante se los llevara. The Block informó el 8 de noviembre de que Web3Auth divulgó el problema por primera vez el viernes 6 de noviembre y pausó su servicio de billeteras con inicio de sesión social.
El sábado, Web3Auth dijo que había empezado a vaciar las billeteras vulnerables a las que el atacante aún no había llegado, «usando el mismo camino del atacante original». Bitquery informó de que un ladrón había recogido unos $6 millones de más de 44,000 billeteras Keplr. A primera hora del domingo, Web3Auth publicó 12 direcciones de recuperación que contenían unos $5.6 millones en el momento de la revisión de The Block, sobre todo unos 2.49 millones de ATOM por un valor aproximado de $3.3 millones en Cosmos Hub. The Block señaló que esa cifra no es una medida de las pérdidas totales y que Web3Auth no ha dicho cuántas billeteras se vieron afectadas ni cuánto se robó.
El cofundador de Keplr, Josh Lee, dijo que el incidente se originó en Web3Auth y no en el código de Keplr, y estimó que cerca del 20% de las cuentas de inicio de sesión de Google y Apple de Keplr resultaron afectadas. Keplr afirma que los usuarios con una frase de recuperación o una billetera de hardware no se ven afectados, y Web3Auth no encontró pruebas de que los usuarios de MetaMask hayan sido alcanzados. Web3Auth reconoció que algunas de sus transacciones se confundieron con actividad del atacante y dijo que trabaja con Keplr en una vía de recuperación.
Sigue el mercado por tu cuenta con las herramientas GRATUITAS de AiTraderView: Crypto Cockpit para gráficos y más de 75 indicadores, Crypto Screener para encontrar setups y Crypto Portfolio para seguir tus posiciones. ¡Solo tienes que crear una cuenta GRATUITA y probarlas tú mismo!
Fuentes:
The Block: Web3Auth says it frontran hackers by moving $5.6 million out of exposed Keplr wallets
Crypto Insiders: Aanval legt privesleutels van cryptowallets bloot, schade onbekend
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.