Keplr suspende los inicios de sesión con Google y Apple tras una brecha en Web3Auth que vacía 6 millones de dólares
Keplr suspendió los inicios de sesión social con Google y Apple el 7 de noviembre, después de que se rastrearan transacciones no autorizadas en cuentas expuestas a través de Web3Auth, un proveedor de autenticación propiedad de Consensys. La firma de análisis blockchain Bitquery estima que unos 6,01 millones de dólares se movieron desde aproximadamente 44.700 billeteras en redes de Cosmos e Injective.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
Lo que Keplr reveló
Keplr suspendió las opciones de inicio de sesión con Google y Apple en un aviso de seguridad del 7 de noviembre, tras recibir reportes de transacciones no autorizadas en cuentas creadas mediante inicios de sesión sociales. La billetera indicó que, en su evaluación inicial, las cuentas con frase de recuperación y las cuentas con billetera de hardware no se vieron afectadas, y aconsejó a los usuarios de inicio de sesión social que dejaran de enviar fondos a sus cuentas.
Josh Lee, cofundador de Keplr, dijo que el incidente no se originó en el propio código de la billetera de Keplr. Lo atribuyó a Web3Auth, un proveedor de autenticación externo que Keplr utiliza, y afirmó que alrededor del 20% de las cuentas de inicio de sesión con Google y Apple de la plataforma podrían verse afectadas, aunque solo una fracción había sido explotada.
Dónde se sitúa la brecha
Web3Auth, propiedad de Consensys, permite a los usuarios crear y acceder a billeteras mediante cuentas en línea ya existentes, sin tener que gestionar frases de recuperación durante el registro. El proveedor reconoció un problema de infraestructura que afecta a determinadas billeteras integradas utilizadas por Keplr y suspendió temporalmente su servicio de billeteras integradas mientras investigaba. Web3Auth señaló que no había encontrado pruebas de que los usuarios de MetaMask se vieran afectados, pero no ha publicado una lista completa de otros proveedores de billeteras expuestos, y tampoco ha explicado públicamente el punto de entrada técnico que permitió comprometer las claves privadas.
Alcance de las transferencias y cifras en disputa
Bitquery rastreó unos 6,01 millones de dólares en activos a través de dos direcciones de recolección vinculadas al incidente del 6 al 7 de noviembre. Identificó 44.041 billeteras afectadas en siete redes de Cosmos y 7.603 direcciones en Injective, y estimó unas 44.700 billeteras distintas tras eliminar las superposiciones. Cosmos Hub representó alrededor de 3,5 millones de dólares del total, con transferencias adicionales que involucraron a Osmosis, Celestia, Akash, Noble, Babylon, dYdX e Injective.
Las fuentes difieren en cuanto a qué parte de esa actividad refleja robo. Bitquery informó de que alrededor del 86% de las billeteras afectadas en las redes vinculadas enviaron transferencias salientes después de la advertencia inicial de Keplr, y registró 1,96 millones de ATOM en staking movidos mediante la tokenización de participaciones de staking, eludiendo el habitual periodo de desvinculación de 21 días. Web3Auth señaló después que sus equipos de recuperación autorizados estaban moviendo activos por rutas de transacción similares. Como resultado, las transferencias registradas aún no pueden tratarse en su totalidad como pérdidas confirmadas controladas por atacantes, ya que las direcciones de recuperación deben separarse de los destinos maliciosos.
Operaciones de recuperación
Dado que algunas cuentas vulnerables todavía conservan fondos, Web3Auth y sus socios han iniciado operaciones de recuperación de sombrero blanco destinadas a trasladar los activos a un lugar seguro antes de que los atacantes puedan acceder a ellos. Ni Keplr ni Web3Auth han publicado todavía una cifra conciliada de pérdidas que separe los activos recuperados de las pérdidas, y la causa raíz sigue sin explicarse públicamente.
Por qué importa
Para los traders
Los titulares de ATOM y de otros tokens del ecosistema Cosmos deberían vigilar nuevas salidas de fondos y cualquier cifra conciliada de pérdidas, ya que el total final sigue en disputa entre las fuentes.
Para los inversores
El incidente pone de relieve el riesgo de concentración en la infraestructura de autenticación de terceros de la que dependen muchas billeteras, lo que puede atraer el escrutinio hacia los proveedores de billeteras integradas.
Para los desarrolladores
Los equipos que usan Web3Auth o SDK similares de billeteras integradas deberían auditar su dependencia de servicios externos de gestión de claves y revisar sus planes de respuesta a incidentes y de recuperación de claves.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
