セキュリティ · 2026年11月12日
他の言語でも公開 Português (Brasil), 한국어
Web3Auth の脆弱性が悪用され、Keplr 暗号資産ウォレットから資金が盗まれる
Google または Apple アカウントで Keplr 暗号資産ウォレットを設定した一部のユーザーが、攻撃者によって資金を盗まれました。Keplr は Google および Apple のサインイン機能を提供する Web3Auth という企業を使用しており、攻撃者はこの企業のセキュリティ脆弱性を悪用してウォレットにアクセスしたと両社が先週後半に述べました。
Web3Auth は攻撃者が使用したのと同じ経路を使用して、攻撃者が到達する前に他のリスクのあるウォレットを空にし、ウォレット製造業者の支援を受けて資金を回復用ウォレットに移動させました。残高がゼロであることは、資金が盗まれたのではなく救済されたことを意味する可能性があります。
リカバリーフレーズまたはハードウェアウォレットで作成されたウォレットは影響を受けていません。ウォレット製造業者は調査中の間、Google および Apple のサインインを一時停止しました。
ブロックチェーンデータ企業の Bitquery によると、先週後半までに 44,000 以上のウォレットから回復用ウォレットへ少なくとも 6,010,000 ドルが移動しました。Web3 セキュリティ企業の GoPlus は、少なくとも約 1,000,000 ドルが盗まれたと述べています。
Keplr の共同創業者 Josh Lee は、Google および Apple ログインアカウントの約 20% が影響を受け、そのうち一部のみが悪用されたと述べました。Web3Auth は、この問題が他の企業が使用するサービスにも影響を与えると述べていますが、Keplr のみを名指ししています。