Atak na portfel Keplr dotyka użytkowników logowania przez Google i Apple

Atak na portfele Keplr dotknął użytkowników, którzy tworzyli swoje portfele dzięki logowania przez Google lub Apple. Web3Auth informuje, iż kilka adresów oznaczonych jako portfele atakujących to jej własne portfele odzyskiwania.

Ta różnica ma znaczenie dla tysięcy użytkowników Cosmos. Firma Bitquery, analizująca dane on-chain, powiązała odpływ z ponad 6 mln USD. Część tych środków może teraz znajdować się w portfelach Web3Auth przechowywanych w celu bezpieczeństwa.

Jak atak na portfel Keplr dotknął użytkowników logujących się przez social media

Web3Auth udostępnia narzędzia logowania, dzięki którym aplikacje mogą tworzyć portfele krypto poprzez konta społecznościowe. 6 listopada firma wstrzymała usługę portfela embedded i rozpoczęła konserwację usługi logowania.

Początkowo firma zgłaszała brak oznak wpływu na użytkowników MetaMask, którzy w październiku doświadczyli osobnego incydentu bezpieczeństwa. Dzień później Web3Auth wykrył błąd w swojej infrastrukturze i potwierdził, iż objął on część portfeli Keplr.

Następnie Keplr wyłączył logowanie przez Google i Apple. Konta stworzone z frazą odzyskiwania lub sprzętowym portfelem są bezpieczne, jak informuje zespół portfela.

Bitquery oszacował około 44 700 dotkniętych portfeli Keplr na ośmiu łańcuchach opartych o Cosmos. Największa pojedyncza strata to około 325 000 USD.

Incydent dotknął ekosystem, który już wcześniej w tym roku doświadczył zakłóceń. Wiosną zamknięcie portfela Leap skierowało wielu użytkowników Cosmos do Keplr.

Ratunek czy kradzież? Dlaczego te adresy mają znaczenie

W międzyczasie Web3Auth informuje, iż zaczęła operację whitehat z partnerami. Zespół przeniósł środki z podatnych portfeli zanim dotarł do nich atakujący, wykorzystując tę samą drogę dostępu.

Niektórzy obserwatorzy pomylili te transfery z rzeczywistym atakiem na portfele Keplr. W odpowiedzi Web3Auth opublikował zweryfikowane adresy na Injective, dYdX, Babylon, Axelar, Saga, Agoric i ośmiu łańcuchach EVM.

Kilka z tych adresów współdzieli klucz z portfelami kolekcjonerskimi, które Bitquery powiązał z odpływem. Web3Auth nie ujawnił, ile dokładnie środków zabezpieczył.

Odzyskane środki są bezpieczne – zapewnia Web3Auth – a zespół współpracuje z Keplr nad sposobem ich zwrotu. Firma ostrzega też przed osobami podszywającymi się pod pomoc w odzyskiwaniu.

Inne projekty również uspokajają użytkowników. PancakeSwap na przykład podkreśliło, iż jego środki i smart kontrakty pozostają bezpieczne.

Atak na portfel Keplr podkreśla wymagający rok dla bezpieczeństwa krypto. Hakerzy z Korei Północnej wykradli sami 7,61 mld USD w 2026. Osobno, atakujący ostatnio oczyścił ponad 1400 portfeli Qubic.

BeInCrypto Polska - Atak na portfel Keplr dotyka użytkowników logowania przez Google i Apple