פריצה באבטחה גרמה לגניבת כספים ממארפי קריפטו של Keplr

תוקף גנב כספים ממשתמשים שפתחו מארפי קריפטו באמצעות חשבון Google או Apple. החברה המפעילה את שירותי ההתחברות, Web3Auth, ניצלה את הדרך שבה השתמש התוקף כדי להרוג מארפים נוספים שנמצאו בסיכון, לפני שהתוקף הספיק להגיע אליהם. הכספים הועברו למארפי החלמה מאובטחים. מארפים שנוצרו באמצעות משפט החלמה או ארנק חומרה אינם מושפעים מהאירוע. החברה עצירה את שירותי ההתחברות של Google ו-Apple בזמן החקירה. נכסים שנסגרו או נעולים לוקחים זמן רב יותר להבטחה. Web3Auth פרסמה רשימת כתובות החלמה כדי לאפשר למשתמשים להבחין בין העברות שלהם לבין העברות זדוניות.

החברה הזהירה שלא להניח שכתובת יעד לא מוכרת קשורה לתוקף. Web3Auth ציינה כי בעיית אבטחה בתשתית שלה פגעה במארפים מסוימים בתוך אפליקציית Keplr. Keplr ציינה כי הפריצה גרמה לחדירה למפתח הפרטי של חלק מהמשתמשים. אף אחת מהחברות לא פירטה כיצד פעלה הפריצה, מתי התוקף השתמש בה לראשונה, או אם הדרך נסגרה כעת. לא פורסמה סכום כספי רשמי לגבי הגניבה. הערכה מוקדמת של Keplr ציינה כי כ-20% מחשבונות ההתחברות נפגעו, ורק חלק מהם נוצלו. GoPlus ציינה כי גונבו לפחות כמיליון דולר, ללא הסבר כיצד נקבע הסכום. הכספים שהצילו הועברו למארפי החלמה ב-11 שרשראות במשפחת Cosmos וב-8 שרשראות בסגנון Ethereum.

Bitquery ספרה לפחות 6.01 מיליון דולר שהועברו מיותר מ-44,000 מארפים. העברה ראשונה התבצעה 21 דקות לפני ההודעה הציבורית הראשונה. 86% מהמארפים הרוקנו לאחר שהחברה הזהירה את המשתמשים. הכספים בטוחים, והחברה עובדת עם Keplr להחזרתם. Web3Auth עצרה את שירות הארנק המוטמע שלה. Consensys רכשה את Web3Auth ביוני 2025, והחברה ציינה כי אין ראיות לכך שמשתמשי MetaMask נפגעו.