Web3Auth, der zu Consensys gehörende Dienst, der die Google- und Apple-Anmeldung für die Keplr-Wallet ermöglicht, sagt, eine Schwachstelle in seinen Systemen habe die privaten Schlüssel einiger Keplr-Nutzer offengelegt, und es habe deren Gelder auf Adressen verschoben, die es kontrolliert, um sie vor einem Angreifer zu schützen. The Block berichtete am 8. November, Web3Auth habe das Problem erstmals am Freitag, dem 6. November, offengelegt und seinen Wallet-Dienst für Social Login pausiert.
Am Samstag erklärte Web3Auth, es habe begonnen, verwundbare Wallets zu leeren, die der Angreifer noch nicht erreicht hatte, „über denselben Pfad wie der ursprüngliche Angreifer“. Bitquery berichtete, ein Dieb habe rund 6 Millionen Dollar aus mehr als 44.000 Keplr-Wallets eingesammelt. Früh am Sonntag veröffentlichte Web3Auth 12 Wiederherstellungsadressen, die zum Zeitpunkt der Prüfung durch The Block etwa 5,6 Millionen Dollar hielten, überwiegend etwa 2,49 Millionen ATOM im Wert von rund 3,3 Millionen Dollar auf dem Cosmos Hub. The Block merkte an, diese Zahl sei kein Maß für die Gesamtverluste, und Web3Auth habe nicht gesagt, wie viele Wallets betroffen waren oder wie viel gestohlen wurde.
Keplr-Mitgründer Josh Lee sagte, der Vorfall habe seinen Ursprung bei Web3Auth und nicht im Code von Keplr, und schätzte, dass etwa 20 % der Google- und Apple-Login-Konten von Keplr betroffen waren. Keplr erklärt, Nutzer mit einer Wiederherstellungsphrase oder einer Hardware-Wallet seien nicht betroffen, und Web3Auth fand keine Hinweise darauf, dass MetaMask-Nutzer betroffen waren. Web3Auth räumte ein, dass einige seiner Transaktionen für Angreiferaktivität gehalten wurden, und sagte, es arbeite mit Keplr an einem Wiederherstellungsweg.
Verfolgen Sie den Markt selbst mit den KOSTENLOSEN Tools von AiTraderView: Crypto Cockpit für Charts und über 75 Indikatoren, Crypto Screener zum Finden von Setups und Crypto Portfolio zum Verfolgen Ihrer Bestände. Erstellen Sie einfach ein KOSTENLOSES Konto und probieren Sie sie selbst aus!
Quellen:
The Block: Web3Auth says it frontran hackers by moving $5.6 million out of exposed Keplr wallets
Crypto Insiders: Aanval legt privesleutels van cryptowallets bloot, schade onbekend
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.