Web3Auth, принадлежащий Consensys сервис, обеспечивающий вход через Google и Apple в кошельке Keplr, сообщает, что ошибка в его системах раскрыла приватные ключи некоторых пользователей Keplr, и что он перевёл их средства на подконтрольные ему адреса, чтобы они не достались злоумышленнику. The Block сообщил 8 ноября, что Web3Auth впервые раскрыла проблему в пятницу, 6 ноября, и приостановила работу сервиса кошельков с входом через соцсети.
В субботу Web3Auth заявила, что начала опустошать уязвимые кошельки, до которых злоумышленник ещё не добрался, «используя тот же путь, что и первоначальный злоумышленник». Bitquery сообщил, что вор собрал около $6 млн более чем с 44,000 кошельков Keplr. Рано утром в воскресенье Web3Auth опубликовала 12 адресов восстановления, на которых на момент проверки The Block находилось около $5.6 млн, в основном около 2.49 млн ATOM стоимостью примерно $3.3 млн в Cosmos Hub. The Block отметил, что эта цифра не является показателем общих потерь и что Web3Auth не сказала, сколько кошельков пострадало и сколько было украдено.
Сооснователь Keplr Джош Ли сказал, что инцидент произошёл в Web3Auth, а не в коде Keplr, и оценил, что пострадало около 20% аккаунтов Keplr с входом через Google и Apple. Keplr сообщает, что пользователи с фразой восстановления или аппаратным кошельком не затронуты, а Web3Auth не нашла свидетельств того, что пострадали пользователи MetaMask. Web3Auth признала, что некоторые её транзакции были приняты за действия злоумышленника, и сказала, что работает с Keplr над путём восстановления.
Следите за рынком сами с помощью БЕСПЛАТНЫХ инструментов AiTraderView: Crypto Cockpit для графиков и более 75 индикаторов, Crypto Screener для поиска сетапов и Crypto Portfolio для отслеживания ваших активов. Просто создайте БЕСПЛАТНЫЙ аккаунт и попробуйте сами!
Источники:
The Block: Web3Auth says it frontran hackers by moving $5.6 million out of exposed Keplr wallets
Crypto Insiders: Aanval legt privesleutels van cryptowallets bloot, schade onbekend
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.