Keplr वॉलेट के लिए Google और Apple साइन-इन को चलाने वाली Consensys-स्वामित्व की सेवा Web3Auth का कहना है कि उसकी प्रणालियों की एक खामी से कुछ Keplr यूजर्स की प्राइवेट कीज़ उजागर हो गईं, और उसने उनके फंड हमलावर से बचाने के लिए अपने नियंत्रण वाले पतों पर भेज दिए। The Block ने 8 नवंबर को बताया कि Web3Auth ने इस समस्या का खुलासा पहली बार शुक्रवार, 6 नवंबर को किया और अपनी सोशल-लॉगिन वॉलेट सेवा रोक दी।
शनिवार को Web3Auth ने कहा कि उसने उन असुरक्षित वॉलेट्स को खाली करना शुरू कर दिया है जहां हमलावर अभी नहीं पहुंचा था, “मूल हमलावर के उसी रास्ते का उपयोग करते हुए।” Bitquery ने बताया कि एक चोर ने 44,000 से अधिक Keplr वॉलेट्स से करीब $6 मिलियन जुटा लिए थे। रविवार सुबह-सुबह Web3Auth ने 12 रिकवरी पते प्रकाशित किए, जिनमें The Block की समीक्षा के समय करीब $5.6 मिलियन थे, जिनमें अधिकांश Cosmos Hub पर लगभग 2.49 मिलियन ATOM थे, जिनकी कीमत करीब $3.3 मिलियन थी। The Block ने ध्यान दिलाया कि यह आंकड़ा कुल नुकसान का पैमाना नहीं है और Web3Auth ने यह नहीं बताया है कि कितने वॉलेट प्रभावित हुए या कितना चोरी हुआ।
Keplr के सह-संस्थापक Josh Lee ने कहा कि घटना Keplr के कोड में नहीं, बल्कि Web3Auth में शुरू हुई, और अनुमान लगाया कि Keplr के लगभग 20% Google और Apple लॉगिन अकाउंट प्रभावित हुए। Keplr का कहना है कि रिकवरी फ्रेज़ या हार्डवेयर वॉलेट वाले यूजर्स प्रभावित नहीं हैं, और Web3Auth को इस बात का कोई प्रमाण नहीं मिला कि MetaMask यूजर्स प्रभावित हुए। Web3Auth ने स्वीकार किया कि उसके कुछ ट्रांजैक्शन को हमलावर की गतिविधि समझ लिया गया और कहा कि वह Keplr के साथ रिकवरी का रास्ता निकालने पर काम कर रही है।
AiTraderView के मुफ़्त टूल से खुद बाज़ार पर नज़र रखें: चार्ट और 75+ इंडिकेटर के लिए Crypto Cockpit, सेटअप खोजने के लिए Crypto Screener और अपनी होल्डिंग्स ट्रैक करने के लिए Crypto Portfolio। बस एक मुफ़्त अकाउंट बनाएँ और खुद आज़माएँ!
स्रोत:
The Block: Web3Auth says it frontran hackers by moving $5.6 million out of exposed Keplr wallets
Crypto Insiders: Aanval legt privesleutels van cryptowallets bloot, schade onbekend
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.