在涉及 Web3Auth 暴露用户私钥的安全漏洞后，Keplr 已暂停 Google 和 Apple 钱包登录，区块链调查人员追踪到来自超过 44,000 个钱包的逾 600 万美元转账。
摘要
- 在 Web3Auth 基础设施暴露部分用户私钥后，Keplr 暂停了 Google 和 Apple 钱包登录。
- Bitquery 追踪到涉及 Cosmos 网络上超过 44,000 个钱包的约 601 万美元转账。
- Keplr 联合创始人估计约 20% 的社交登录账户可能受到影响，但实际被利用的账户较少。
- Web3Auth 启动了白帽恢复行动，并警告称保护性转账可能看起来像未经授权的钱包盗取活动。
- Keplr 建议社交登录用户将剩余流动资产转移到安全的助记词或硬件钱包账户中。
在 11 月 7 日的安全通知中，Keplr Wallet 确认收到有关通过社交登录创建的账户发生未经授权交易的报告。该公司将此次事件与 Consensys 旗下的钱包认证提供商 Web3Auth 联系起来，并开始与其团队合作调查受影响的账户。
此次漏洞导致部分用户无法通过常规登录流程访问其钱包，而另一些用户则报告资金丢失。Keplr 联合创始人 Josh Lee 估计，该平台约 20% 的 Google 和 Apple 登录账户可能受到影响，但他表示只有一小部分被利用。
Keplr 钱包黑客事件被追溯至 Web3Auth 基础设施漏洞
该安全问题源于 Web3Auth 运营的基础设施，该基础设施允许用户通过现有在线账户创建和访问加密货币钱包，而无需在入门过程中手动管理助记词。
Lee 解释说，此次事件并非由 Keplr 自身钱包代码被攻破所致。相反，受影响的账户依赖于一个外部认证服务，而该服务随后发生了安全故障。
“这不是 Keplr 代码被黑客攻击。事件源于 Keplr 所使用的提供商 Web3Auth，”Lee 表示。
Web3Auth 随后承认存在影响 Keplr 所使用的某些嵌入式钱包的基础设施问题。该公司在调查漏洞并确定需要保护的账户期间，暂时暂停了其嵌入式钱包服务。
“经过初步调查，我们未发现 MetaMask 用户受到影响的证据，”该提供商表示。
尽管 Web3Auth 为第三方应用程序提供认证服务，但该公司尚未公布其他受该漏洞影响的钱包提供商的完整列表。它也未公开解释导致受影响私钥被泄露的技术入口点。
区块链数据追踪到数千个钱包中的 600 万美元
区块链情报公司 Bitquery 追踪到与 11 月 6 日至 7 日事件相关的两个收集地址中约 601 万美元的资产。
其调查在七个 Cosmos 网络上识别出 44,041 个钱包，以及 Injective 上 7,603 个受影响地址。由于部分钱包出现在多个网络上，研究人员在计入重叠地址后估计约有 44,700 个不同的受影响钱包。
Cosmos Hub 约占记录资产的 350 万美元，另有涉及 Osmosis、Celestia、Akash、Noble、Babylon、dYdX 和 Injective 的额外转账。
调查发现，在 Keplr 发布初步警告后，七个关联网络上约 86% 的受影响钱包出现了转出交易。研究人员在 11 月 7 日的观察期内记录到 Cosmos Hub 上的交易仍在继续。
Bitquery 识别出涉及 196 万枚质押 ATOM 的转账，这些交易利用质押份额代币化来转移头寸，而无需完成通常的 21 天解绑期。
然而，Web3Auth 随后披露，授权的恢复团队正在通过类似的交易路径转移资产。
因此，在未将恢复地址与恶意目的地区分开来的情况下，不能将所有记录在案的转账都视为已确认由攻击者控制的损失。
Web3Auth 开始对暴露账户进行白帽恢复
由于部分存在漏洞的账户仍持有加密货币，Web3Auth 及其合作伙伴已启动白帽恢复行动，以在攻击者访问资金之前保护这些资金。
该公司表示，恢复团队使用了事件期间被利用的同一技术路径，这导致一些保护性交易被误认为是额外的盗窃行为。
Keplr 随后警告称，由于这些保护措施，某些 Google 和 Apple 登录钱包可能会显示余额减少或为空。质押和锁定的资产需要更复杂的恢复程序，这意味着相关工作可能需要更长时间。
Lee 此前曾表示，大多数可能暴露的账户或许仍可恢复，尽管该公司尚未公布已确保或已返还给用户的最终金额。
Keplr 尚未公开确定受影响客户是否会就确认的损失获得赔偿。
Keplr 建议社交登录用户转移剩余资金
对于使用恢复短语或硬件设备创建钱包的客户，Keplr 表示该事件未影响其账户。其最新指南专门针对通过 Google 或 Apple 身份验证创建的钱包。
该公司建议社交登录用户不要向可能已受损的账户发送额外资金，并指示他们将任何剩余的流动资产转移到恢复短语或硬件钱包账户中。
该公司正与 Web3Auth 合作，为客户提供一种方法来确定其账户是否受到影响。用户被警告不要轻信声称提供资产恢复的未经请求的消息和链接。
该事件发生之前，还曾出现其他涉及钱包凭证的加密货币安全故障。7 月，crypto.news 报道了一起 Injective 软件入侵事件，涉及一个恶意开发者包，该包泄露了私钥和恢复短语。
10 月的 Qubic 钱包漏洞同样涉及钱包安全受损，尽管调查人员将该事件归因于种子生成方面的弱点，而非第三方社交身份验证。
Web3Auth 和 Keplr 继续协调账户保护和恢复工作，同时该提供商正在准备信息，以区分授权的恢复交易与与攻击者相关的转账。
