A Web3Auth, serviço de propriedade da Consensys que viabiliza o login com Google e Apple na carteira Keplr, diz que uma falha em seus sistemas expôs as chaves privadas de alguns usuários da Keplr e que moveu os fundos deles para endereços que controla, para impedir que um atacante os levasse. A The Block informou em 8 de novembro que a Web3Auth divulgou o problema pela primeira vez na sexta-feira, 6 de novembro, e suspendeu seu serviço de carteiras com login social.
No sábado, a Web3Auth disse ter começado a esvaziar carteiras vulneráveis que o atacante ainda não havia alcançado, “usando o mesmo caminho do atacante original”. A Bitquery informou que um ladrão havia coletado cerca de US$ 6 milhões de mais de 44.000 carteiras Keplr. No início do domingo, a Web3Auth publicou 12 endereços de recuperação que continham cerca de US$ 5,6 milhões no momento da apuração da The Block, em sua maioria cerca de 2,49 milhões de ATOM, equivalentes a aproximadamente US$ 3,3 milhões, na Cosmos Hub. A The Block observou que esse valor não mede as perdas totais e que a Web3Auth não disse quantas carteiras foram atingidas nem quanto foi roubado.
O cofundador da Keplr, Josh Lee, disse que o incidente se originou na Web3Auth, e não no código da Keplr, e estimou que cerca de 20% das contas de login com Google e Apple da Keplr foram afetadas. A Keplr afirma que usuários com frase de recuperação ou carteira de hardware não são afetados, e a Web3Auth não encontrou indícios de que usuários da MetaMask tenham sido atingidos. A Web3Auth reconheceu que algumas de suas transações foram confundidas com atividade do atacante e disse que trabalha com a Keplr em um caminho de recuperação.
Acompanhe o mercado por conta própria com as ferramentas GRATUITAS da AiTraderView: Crypto Cockpit para gráficos e mais de 75 indicadores, Crypto Screener para encontrar setups e Crypto Portfolio para acompanhar suas posições. Basta criar uma conta GRATUITA e experimentá-las você mesmo!
Fontes:
The Block: Web3Auth says it frontran hackers by moving $5.6 million out of exposed Keplr wallets
Crypto Insiders: Aanval legt privesleutels van cryptowallets bloot, schade onbekend
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.