TheBlock
Web3Auth, onchain verilerine göre bir saldırganı geçerek savunmasız Keplr cüzdanlarını hacker onlara ulaşmadan önce boşalttığını ve yaklaşık 5,6 milyon dolarlık kriptoyu 12 kurtarma adresine taşıdığını söylüyor. Olay, Google veya Apple hesabıyla kaydolan Keplr kullanıcılarının özel anahtarlarını açığa çıkaran Web3Auth sistemlerindeki bir açığa dayanıyor. Keplr kurucu ortağı Josh Lee, cüzdanın Google ve Apple giriş hesaplarının yaklaşık %20'sinin etkilendiğini tahmin ediyor; blockchain analitik firması Bitquery ise kurtarma başlamadan önce bir hırsızın 44.000'den fazla cüzdandan yaklaşık 6 milyon dolar topladığını bildirdi.
Neden önemli
İhlal, Keplr'ın koduna dokunmadı. Sorun, cüzdanın sosyal girişini sağlayan Consensys'e ait Web3Auth'da ortaya çıktı ve tek bir altyapı tedarikçisini milyonlarca anahtar için bir tekil hata noktasına dönüştürdü. Keplr, 2 milyon kullanıcıyı geçtiğini ve artık orijinal Cosmos yuvasının ötesinde EVM ağlarını da desteklediğini söylüyor, bu da etki alanını genişletiyor. Web3Auth, MetaMask kullanıcılarının etkilendiğine dair bir kanıt bulmadı; ancak Consensys aynı hizmeti şu anda MetaMask Embedded Wallets olarak pazarladığı için sektör, firmanın ürünü nasıl sağlamlaştırdığını izleyecek.
Piyasa etkisi
Kurtarılan fonların büyük bölümü Cosmos Hub üzerinde bulunuyor; bir kurtarma adresi yaklaşık 2,49 milyon ATOM tutuyor, değeri kabaca 3,3 milyon dolar. Süpürmeler, ağın 21 günlük çekim süresini beklemek yerine staked ATOM'u likit tokenlara dönüştürerek kayda değer bir bakiyeyi taşınabilir hale getirdi. Keplr, Google ve Apple girişli kullanıcılara hesaplarına fon göndermemelerini ve kalan her şeyi bir recovery-phrase ya da donanım cüzdanına taşımalarını söyledi. Web3Auth, saldırganın kaç cüzdana vurduğunu veya ne kadar alındığını açıklamadı; iki firma kullanıcıların maruziyetini kontrol edebileceği bir araç geliştirirken gerçek kayıp belirsizliğini koruyor.
Sıkça sorulan sorular
-
Tüm Keplr cüzdan kullanıcıları Web3Auth açığından etkilendi mi?
Hayır. Yalnızca Web3Auth üzerinden Google veya Apple hesabıyla kaydolan kullanıcılar maruz kaldı. Recovery phrase veya donanım cüzdanıyla kuran Keplr kullanıcıları etkilenmedi.
-
Saldırgan Keplr cüzdanlarından ne kadar çaldı?
Web3Auth, saldırganın kaç cüzdana vurduğunu veya ne kadar alındığını açıklamadı. Bitquery, bir hırsızın 44.000'den fazla Keplr cüzdanından yaklaşık 6 milyon dolar topladığını bildirdi; Web3Auth ise saldırganın henüz ulaşmadığı cüzdanlardan kabaca 5,6 milyon dolar kurtardı.
-
Etkilenen Keplr kullanıcıları şimdi ne yapmalı?
Keplr, Google ve Apple girişli kullanıcılara hesaplarına hiçbir fon göndermemelerini ve kalan fonları bir recovery phrase ya da donanım cihazıyla güvene alınmış bir cüzdana taşımalarını söyledi.
-
Kurtarılan fonlar nerede tutuluyor?
Kurtarılan fonlar, Web3Auth'un yayımladığı 12 adrese dağılmış durumda; en büyüğü Cosmos Hub'da kabaca 3,3 milyon dolar değerinde yaklaşık 2,49 milyon ATOM tutuyor. Web3Auth, kullanıcılar için bir kurtarma yolu üzerinde Keplr ile çalıştığını söylüyor.
-
MetaMask Web3Auth olayından etkilendi mi?
Web3Auth, MetaMask kullanıcılarının etkilendiğine dair bir kanıt bulmadığını söyledi. Consensys, Web3Auth'u Haziran 2025'te satın aldı ve hizmeti şu anda MetaMask Embedded Wallets olarak pazarlıyor.
CryptoSlate
WuBlockchain
Crypto Capital Venture
WatcherGuru
CoinDesk
CoinTelegraph