Keplr pauzeert Google- en Apple-logins na Web3Auth-inbreuk waarbij 6 miljoen dollar wegvloeit
Keplr schortte op 7 november de sociale logins van Google en Apple op nadat onbevoegde transacties waren herleid naar accounts die waren blootgesteld via Web3Auth, een door Consensys beheerde authenticatieprovider. Het blockchainanalysebedrijf Bitquery schat dat ongeveer 6,01 miljoen dollar is verplaatst van ruwweg 44.700 wallets op Cosmos-netwerken en Injective.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Wat Keplr heeft bekendgemaakt
Keplr heeft de inloggopties via Google en Apple opgeschort in een beveiligingsmelding van 7 november, nadat het meldingen had ontvangen van onbevoegde transacties op accounts die via sociale logins waren aangemaakt. De wallet stelde in zijn eerste beoordeling dat accounts met herstelzin en hardwarewallets niet waren getroffen, en adviseerde gebruikers van sociale logins om geen geld meer naar hun accounts te sturen.
Keplr-medeoprichter Josh Lee zei dat het incident niet is ontstaan in de eigen walletcode van Keplr. Hij schreef het toe aan Web3Auth, een externe authenticatieprovider die Keplr gebruikt, en stelde dat ongeveer 20% van de Google- en Apple-loginaccounts van het platform mogelijk is getroffen, hoewel slechts een deel daadwerkelijk is misbruikt.
Waar de inbreuk ligt
Web3Auth, dat eigendom is van Consensys, laat gebruikers wallets aanmaken en openen via bestaande online accounts, zonder dat zij tijdens de onboarding herstelzinnen hoeven te beheren. De provider erkende een infrastructuurprobleem dat bepaalde ingebouwde wallets van Keplr trof, en schortte tijdelijk zijn service voor ingebouwde wallets op terwijl het onderzoek liep. Web3Auth zei geen bewijs te hebben gevonden dat MetaMask-gebruikers waren getroffen, maar heeft nog geen volledige lijst gepubliceerd van andere blootgestelde wallet-providers, en heeft ook niet publiekelijk uitgelegd via welk technisch toegangspunt privésleutels konden worden gecompromitteerd.
Omvang van de overboekingen en betwiste cijfers
Bitquery heeft ongeveer 6,01 miljoen dollar aan activa getraceerd over twee verzameladressen die verband houden met het incident van 6 en 7 november. Het identificeerde 44.041 getroffen wallets op zeven Cosmos-netwerken en 7.603 adressen op Injective, en schatte na correctie voor overlap ongeveer 44.700 afzonderlijke wallets. Cosmos Hub vertegenwoordigde ongeveer 3,5 miljoen dollar van het totaal, met aanvullende overboekingen die Osmosis, Celestia, Akash, Noble, Babylon, dYdX en Injective betroffen.
De bronnen verschillen van mening over hoeveel van die activiteit op diefstal wijst. Bitquery meldde dat ongeveer 86% van de getroffen wallets op de gekoppelde netwerken uitgaande overboekingen verrichtte na Keplrs eerste waarschuwing, en registreerde dat 1,96 miljoen gestaakte ATOM werd verplaatst via tokenisatie van staking-aandelen, waarmee de gebruikelijke unbondingperiode van 21 dagen werd omzeild. Web3Auth zei later dat zijn geautoriseerde herstelteams activa langs vergelijkbare transactiepaden verplaatsten. Daardoor kunnen de geregistreerde overboekingen nog niet allemaal als bevestigde verliezen door aanvallers worden beschouwd, omdat herstELadressen moeten worden onderscheiden van kwaadwillige bestemmingen.
Herstelwerkzaamheden
Omdat sommige kwetsbare accounts nog steeds geld bevatten, zijn Web3Auth en zijn partners begonnen met whitehat-herstelacties die erop gericht zijn activa veilig te stellen voordat aanvallers er toegang toe krijgen. Noch Keplr noch Web3Auth heeft tot nu toe een gecorrigeerd verliesbedrag gepubliceerd dat herstelde activa scheidt van verliezen, en de oorzaak blijft publiekelijk onverklaard.
Waarom het ertoe doet
Voor traders
Houders van ATOM en andere tokens uit het Cosmos-ecosysteem doen er goed aan uitstroom verder te volgen en uit te kijken naar een gecorrigeerd verliesbedrag, aangezien het uiteindelijke totaal nog betwist wordt tussen de bronnen.
Voor beleggers
Het incident belicht het concentratierisico in externe authenticatie-infrastructuur waarop veel wallets vertrouwen, wat de aandacht kan richten op providers van ingebouwde wallets.
Voor ontwikkelaars
Teams die Web3Auth of vergelijkbare SDK's voor ingebouwde wallets gebruiken, doen er goed aan hun afhankelijkheid van externe sleutelbeheerdiensten te controleren en hun incidentrespons- en sleutelherstelplannen te herzien.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
