Keplr cüzdanı için Google ve Apple ile giriş sağlayan, Consensys’e ait Web3Auth hizmeti, sistemlerindeki bir açığın bazı Keplr kullanıcılarının özel anahtarlarını ifşa ettiğini ve bir saldırganın eline geçmesini önlemek için fonları kendi kontrolündeki adreslere taşıdığını söylüyor. The Block, 8 Kasım’da Web3Auth’un sorunu ilk kez Cuma günü, 6 Kasım’da duyurduğunu ve sosyal giriş cüzdan hizmetini durdurduğunu bildirdi.
Web3Auth Cumartesi günü, saldırganın henüz ulaşmadığı savunmasız cüzdanları “orijinal saldırganın izlediği aynı yolu kullanarak” boşaltmaya başladığını söyledi. Bitquery, bir hırsızın 44,000’den fazla Keplr cüzdanından yaklaşık 6 milyon dolar topladığını bildirdi. Pazar günü erken saatlerde Web3Auth, The Block’ın incelemesi sırasında yaklaşık $5.6 milyon tutan 12 kurtarma adresi yayımladı; bunun büyük kısmı Cosmos Hub üzerinde yaklaşık 3,3 milyon dolar değerindeki yaklaşık 2,49 milyon ATOM’du. The Block, bu rakamın toplam zararın ölçüsü olmadığını ve Web3Auth’un kaç cüzdanın etkilendiğini veya ne kadarının çalındığını açıklamadığını kaydetti.
Keplr’in kurucu ortağı Josh Lee, olayın Keplr’in kodundan değil Web3Auth’dan kaynaklandığını söyledi ve Keplr’in Google ve Apple giriş hesaplarının yaklaşık yüzde 20’sinin etkilendiğini tahmin etti. Keplr, kurtarma ifadesi veya donanım cüzdanı kullanan kullanıcıların etkilenmediğini belirtiyor; Web3Auth ise MetaMask kullanıcılarının etkilendiğine dair bir kanıt bulmadı. Web3Auth, kendi işlemlerinden bazılarının saldırgan faaliyeti sanıldığını kabul etti ve Keplr ile bir kurtarma yolu üzerinde çalıştığını söyledi.
Piyasayı AiTraderView’in ÜCRETSİZ araçlarıyla kendiniz takip edin: grafikler ve 75’ten fazla gösterge için Crypto Cockpit, kurulum bulmak için Crypto Screener ve varlıklarınızı izlemek için Crypto Portfolio. Hemen ÜCRETSİZ bir hesap oluşturun ve kendiniz deneyin!
Kaynaklar:
The Block: Web3Auth says it frontran hackers by moving $5.6 million out of exposed Keplr wallets
Crypto Insiders: Aanval legt privesleutels van cryptowallets bloot, schade onbekend
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.