ข้อบกพร่องของ Web3Auth ถูกใช้ประโยชน์เพื่อขโมยเงินจากกระเป๋า Keplr

ผู้ใช้บางคนที่ตั้งค่ากระเป๋าเงินสกุลเงินดิจิทัล Keplr ผ่านบัญชี Google หรือ Apple ได้สูญเสียเงินให้แก่ผู้โจมตี Keplr ใช้บริษัท Web3Auth เพื่อให้บริการการเข้าสู่ระบบผ่าน Google และ Apple ผู้โจมตีใช้ประโยชน์จากข้อบกพร่องด้านความปลอดภัยของบริษัทนั้นเพื่อเข้าถึงกระเป๋าเงิน ตามที่ทั้งสองบริษัทกล่าวในช่วงปลายสัปดาห์ที่แล้ว

Web3Auth ใช้เส้นทางของผู้โจมตีเองเพื่อเทเงินจากกระเป๋าเงินอื่นๆ ที่มีความเสี่ยงก่อนที่ผู้โจมตีจะถึงถึง บริษัทกล่าว โดยย้ายเงินนั้นไปยังกระเป๋าเงินกู้คืนเพื่อเก็บรักษาไว้ ดังนั้นยอดเงินที่ว่างเปล่าอาจหมายความว่าเงินได้รับการช่วยเหลือ ไม่ใช่ถูกขโมย

กระเป๋าเงินที่สร้างขึ้นด้วยวลีกู้คืน หรือกระเป๋าเงินฮาร์ดแวร์ไม่ได้รับผลกระทบ ผู้ผลิตกระเป๋าเงินกล่าว บริษัทได้หยุดการเข้าสู่ระบบผ่าน Google และ Apple ในขณะที่ดำเนินการสอบสวน

ตามการประมาณการเบื้องต้นของ Josh Lee ผู้ร่วมก่อตั้ง Keplr ประมาณ 20 เปอร์เซ็นต์ของบัญชีการเข้าสู่ระบบผ่าน Google และ Apple ได้รับผลกระทบ และมีเพียงส่วนเล็กน้อยเท่านั้นที่ดูเหมือนว่าถูกใช้ประโยชน์ GoPlus บริษัทด้านความปลอดภัย Web3 กล่าวว่ามีการขโมยอย่างน้อยประมาณ 1 ล้านดอลลาร์ Bitquery บริษัทข้อมูลบล็อกเชน นับได้อย่างน้อย 6.01 ล้านดอลลาร์ที่ย้ายจากกระเป๋าเงินกว่า 44,000 ใบไปยังกระเป๋าเงินกู้คืนในช่วงปลายสัปดาห์ที่แล้ว

Web3Auth กล่าวว่าปัญหาดังกล่าวส่งผลกระทบต่อบริการของบริษัทที่ใช้โดยบริษัทอื่นๆ บ้าง แต่ Keplr เป็นเพียงบริษัทเดียวที่บริษัทได้ตั้งชื่อ บริษัทได้หยุดบริการกระเป๋าเงินแบบฝังตัว ซึ่งแอปพลิเคชันอื่นๆ ใช้เพื่อสร้างกระเป๋าเงินสำหรับผู้ใช้ของพวกเขา