Luka w zabezpieczeniach Web3Auth umożliwiła kradzież kryptowalut z portfeli Keplr

Web3Auth zareagował, opróżniając zagrożone portfele przy użyciu tej samej metody, którą stosował atakujący, zanim zdążył do nich dotrzeć. Pieniądze zostały przeniesione do portfeli odzyskiwania w celu zabezpieczenia. Puste saldo może zatem oznaczać, że środki zostały uratowane, a nie skradzione.

Portfele utworzone za pomocą frazy odzyskiwania lub portfela sprzętowego nie zostały dotknięte incydentem. Keplr wstrzymał logowanie przez Google i Apple podczas prowadzonego dochodzenia.

Josh Lee, współzałożyciel Keplr, podał wstępne szacunki: około 20 procent kont logujących się przez Google lub Apple zostało dotkniętych, a tylko ułamek z nich został rzeczywiście wykorzystany. Żadna ze stron nie ujawniła dokładnej kwoty skradzionego pieniędzy.

GoPlus, firma zajmująca się bezpieczeństwem Web3, poinformowała, że skradziono co najmniej około 1 miliona dolarów. Bitquery, firma zajmująca się analizą danych blockchain, wykazała, że co najmniej 6,01 miliona dolarów zostało przeniesione z ponad 44 tysięcy portfeli do portfeli odzyskiwania pod koniec ubiegłego tygodnia. Pierwsze transfery miały miejsce 21 minut przed pierwszym publicznym ogłoszeniem Web3Auth.

Web3Auth poinformował, że luka dotyczy jego usług używanych przez inne firmy, ale Keplr jest jedynym, które zostało wymienione z nazwy. Dostawca wstrzymał swoją usługę portfela osadzonego, którą inne aplikacje wykorzystują do budowania portfeli dla swoich użytkowników. Consensys, firma stojąca za portfelem MetaMask, nabyła Web3Auth w czerwcu 2025 roku. Dostawca oświadczył, że jego wstępne dochodzenie nie wykazało dowodów na to, że użytkownicy MetaMask zostali dotknięci incydentem.