BeInCryptoによると、Web3Authのソーシャルログインインフラに関連するセキュリティ侵害により、GoogleまたはAppleアカウントを使用して作成されたKeplrウォレットが危険にさらされた。11月6日、Web3Authは問題を検知した後、埋め込み型ウォレットサービスを停止し、ログインシステムをメンテナンス状態にした。翌日、同社は脆弱性が自社のバックエンドにあることを特定し、この欠陥がKeplrウォレットの一部を露出させていたことを確認した。KeplrはGoogleおよびAppleのサインインを無効化し、リカバリーフレーズやハードウェアデバイスで生成されたウォレットには影響がないと述べた。

侵害の範囲

オンチェーン分析企業Bitqueryは、8つのCosmosベースのチェーンにまたがる約44,700件のKeplrウォレットが影響を受けたと特定し、流出した資産の総額は600万ドルを超えると報告した。記録された最大の単一損失は約32万5,000ドルだった。この侵害は、主にWeb3Authのソーシャルログイン機能に依存してウォレットを作成したユーザーに影響を与えた。この方法は、今年早些时候のLeap Walletの終了後に人気が高まっていた。

回復活動と数字をめぐる議論

Web3Authはパートナーと共同でホワイトハット作戦を開始し、攻撃者がアクセスする前に脆弱なウォレットから資金を移動させた。同社はその後、Injective、dYdX、Babylon、Axelar、Saga、Agoric、および8つのEVMチェーンを含む複数のプラットフォームで、検証済みのリカバリーアドレスのリストを公開した。これらのアドレスの一部は、Bitqueryが窃盗と関連づけたコレクターウォレットと鍵を共有しており、これらの送金が回復された資産なのか、ハッキングの一部なのかについて混乱が生じた。Crypto Briefingによると、Web3Authは601万ドルの窃盗見積もりを争っており、資金は盗まれたのではなく、自社のリカバリーウォレットへ転送されたとしている。Web3Authは確保した正確な金額は明らかにしていないが、回復された資産は安全であり、正当な所有者に返還するためにKeplrと協力していると述べている。

コミュニティの反応と次のステップ

PancakeSwapなどのCosmosエコシステム内の他のプロジェクトは、ユーザーの資金とスマートコントラクトが安全であると安心させた。Web3Authも、偽のリカバリー支援を提供するなりすまし者についてユーザーに警告した。この事案は、2026年の目立ったセキュリティイベントの一連のものに加わったもので、76億1,000万ドルを盗んだ北朝鮮のハッキングキャンペーンや、1,400件以上のQubicウォレットを空にした攻撃が含まれる。

今後注目すべき点

観察者たちは、Web3AuthとKeplrが回復された資産の返還をどのように調整するか、および追加の脆弱なウォレットが特定されるかどうかを監視するだろう。より広い暗号資産コミュニティは、ウォレット作成のためのソーシャルログインソリューションを厳しくScrutinizeする可能性が高く、より厳格なセキュリティ監査や代替的なオンボーディング方法の導入を促す可能性がある。