Keplr 在涉及 Web3Auth 暴露用戶私鑰的安全漏洞後，已暫停 Google 和 Apple 錢包登入，區塊鏈調查人員追蹤到超過 44,000 個錢包中超過 600 萬美元的轉帳。
摘要
- 在 Web3Auth 基礎設施暴露部分用戶私鑰後，Keplr 暫停了 Google 和 Apple 錢包登入。
- Bitquery 追蹤到跨 Cosmos 網路超過 44,000 個錢包中約 601 萬美元的轉帳。
- Keplr 聯合創始人估計約 20% 的社交登入帳戶可能受到影響，但實際被利用的較少。
- Web3Auth 開始白帽恢復操作，警告保護性轉帳可能類似於未經授權的錢包盜取活動。
- Keplr 建議社交登入用戶將剩餘流動資產轉移到安全的助記詞或硬體錢包帳戶。
在其 11 月 7 日的安全通知中，Keplr Wallet 確認收到有關涉及透過社交登入建立的帳戶的未經授權交易的報告。該公司將此事件與 Consensys 旗下的錢包驗證提供商 Web3Auth 聯繫起來，並開始與其團隊合作調查受影響的帳戶。
此次洩露導致部分用戶無法透過常規登入流程存取其錢包，而其他人則報告資金遺失。Keplr 聯合創始人 Josh Lee 估計該平台約 20% 的 Google 和 Apple 登入帳戶可能受到影響，儘管他表示只有一小部分被利用。
Keplr Wallet 駭客事件追溯至 Web3Auth 基礎設施漏洞
該安全問題源於 Web3Auth 營運的基礎設施，該設施允許用戶透過現有線上帳戶建立和存取加密貨幣錢包，而無需在入門過程中手動管理助記詞。
Lee 解釋說，該事件並非由 Keplr 自身錢包程式碼遭到入侵所引起。相反，受影響的帳戶依賴於一個外部驗證服務，該服務隨後經歷了安全故障。
「這不是 Keplr 程式碼被駭。該事件源於 Web3Auth，即 Keplr 使用的一家提供商，」Lee 表示。
Web3Auth 隨後 承認存在影響 Keplr 所使用的某些嵌入式錢包的基礎設施問題。該公司在調查漏洞並識別需要保護的帳戶期間，暫時暫停了其嵌入式錢包服務。
「經過初步調查，我們未發現 MetaMask 用戶受到影響的證據，」該提供商表示。
儘管 Web3Auth 為第三方應用程式提供驗證服務，但該公司尚未公布其他暴露於該漏洞的錢包提供商的完整清單。它也未公開解釋導致受影響私鑰遭到洩露的技術入口點。
區塊鏈數據追蹤數千個錢包中的 600 萬美元
區塊鏈情報公司 Bitquery 追蹤到與 11 月 6 日至 7 日事件相關的兩個收集地址中約 601 萬美元的資產。
其調查在七個 Cosmos 網路上識別出 44,041 個錢包，另有 Injective 上 7,603 個受影響地址。由於部分錢包出現在多個網路上，研究人員在計入重疊地址後估計約有 44,700 個不同的受影響錢包。
Cosmos Hub 約佔已記錄資產中的 350 萬美元，另有涉及 Osmosis、Celestia、Akash、Noble、Babylon、dYdX 和 Injective 的其他轉帳。
調查發現，在 Keplr 發出初步警告後，七個關聯網路上約 86% 的受影響錢包出現了轉出交易。研究人員在 11 月 7 日的觀察期間記錄到 Cosmos Hub 上的交易仍在持續進行。
Bitquery 識別出涉及 196 萬枚質押 ATOM 的轉帳，這些交易利用質押份額代幣化來轉移倉位，而無需完成通常的 21 天解綁期。
然而，Web3Auth 隨後披露，授權的恢復團隊正透過類似的交易路徑轉移資產。
因此，在未區分恢復地址與惡意目的地之前，不能將所有記錄到的轉帳都視為已確認由攻擊者控制的損失。
Web3Auth 開始對暴露帳戶進行白帽恢復
由於部分存在漏洞的帳戶仍持有加密貨幣，Web3Auth 及其合作夥伴已啟動白帽恢復行動，以在攻擊者存取資金之前保護這些資金。
該公司表示，恢復團隊使用了事件期間被利用的相同技術路徑，這導致一些保護性交易被誤認為是額外的盜竊。
Keplr 隨後警告稱，由於這些保護措施，某些 Google 和 Apple 登入錢包可能顯示餘額減少或為空。質押和鎖定的資產需要更複雜的恢復程序，這意味著相關工作可能需要更長時間。
Lee 此前曾表示，大多數可能暴露的帳戶或許仍可恢復，儘管該公司尚未公布最終確保安全或返還給用戶的金額。
Keplr 尚未公開確定受影響客戶是否會就確認的損失獲得賠償。
Keplr 建議社交登入用戶轉移剩餘資金
對於使用恢復短語或硬體設備創建錢包的客戶，Keplr 表示該事件並未影響其帳戶。其最新指引特別針對透過 Google 或 Apple 驗證創建的錢包。
該公司建議社交登入用戶不要向可能已遭入侵的帳戶發送額外資金，並指示他們將任何剩餘的流動資產轉移到恢復短語或硬體錢包帳戶中。
該公司正與 Web3Auth 合作，研究一種讓客戶確定其帳戶是否受到影響的方法。用戶被警告不要輕信聲稱提供資產恢復的未經請求的訊息和連結。
該事件發生在其他涉及錢包憑證的加密貨幣安全故障之後。7 月，crypto.news 報導了一起 Injective 軟體入侵事件，涉及一個惡意開發者套件，該套件暴露了私鑰和恢復短語。
10 月的 Qubic 錢包漏洞同樣涉及錢包安全遭入侵，儘管調查人員將該事件歸因於種子生成方面的弱點，而非第三方社交驗證。
Web3Auth 和 Keplr 繼續協調帳戶保護和恢復工作，同時該供應商正在準備相關資訊，以區分授權的恢復交易與與攻擊者相關的轉帳。
