Eine über Google-Login erstellte Wallet kann offenbar geleert werden, ohne dass die Seed Phrase geleakt wird — und an diesem Wochenende wurde das Risiko bei Cosmos real.
Fakten: Keplr hat Google- und Apple-Logins ausgesetzt, nachdem Nutzer Transaktionen gemeldet hatten, die sie nie genehmigt hatten (Sicherheitshinweis vom 7. Nov.). Die Ursache liegt bei Web3Auth, dem Login-Anbieter von Keplr: Eine Schwachstelle in der Infrastruktur legte die privaten Schlüssel von Wallets offen, die per Social Login erstellt wurden. Bitquery — zitiert von crypto.news und Pluang am 8. Nov. — verfolgte Transfers in Höhe von rund 6,01 Millionen US-Dollar von 44.041 Wallets in sieben Cosmos-Netzwerken sowie 7.603 Injective-Adressen. Auf Cosmos Hub allein entfielen rund 3,5 Millionen US-Dollar. Rund 1,96 Millionen gestakte ATOM wurden über tokenisierte Staking-Anteile bewegt, ohne die 21-tägige Unbonding-Frist abzuwarten.
Meine Einschätzung: Die Zahl von 6 Millionen US-Dollar muss mit Vorsicht betrachtet werden — sie bezeichnet die Gesamtsumme der nachverfolgten Transfers, nicht bestätigte Verluste. Auch das Whitehat-Team von Web3Auth bewegt Vermögenswerte über denselben Weg, um sie zu retten, und weder Keplr noch Web3Auth haben bisher offizielle Gesamtverluste bekannt gegeben. Klar ist bislang: Betroffen sind nur Wallets mit Social Login. Wallets mit eigener Seed Phrase oder Hardware-Wallets sollen nicht betroffen sein, ebenso wenig MetaMask-Nutzer. Der Mitgründer von Keplr schätzt, dass etwa 20 % der Social-Login-Konten potenziell exponiert sind, aber nur ein kleiner Teil davon tatsächlich ausgenutzt wurde.
Was ich beobachte: die offizielle Liste der Rettungsadressen von Web3Auth und die bestätigten Verlustzahlen. ATOM liegt heute bei rund 1,36 US-Dollar — der Markt hat den Kurs bisher nicht stark abgestraft, doch das Vertrauen in Social Logins hat gelitten.
Wenn eure Wallet noch über Google- oder Apple-Login erstellt wurde: Würdet ihr jetzt zu einer Seed Phrase wechseln oder auf die Ergebnisse der offiziellen Untersuchung warten?
Das ist meine Analyse und keine Finanzberatung — DYOR, immer.
#KeamananCrypto #Cosmos $ATOM $INJ
Fakten: Keplr hat Google- und Apple-Logins ausgesetzt, nachdem Nutzer Transaktionen gemeldet hatten, die sie nie genehmigt hatten (Sicherheitshinweis vom 7. Nov.). Die Ursache liegt bei Web3Auth, dem Login-Anbieter von Keplr: Eine Schwachstelle in der Infrastruktur legte die privaten Schlüssel von Wallets offen, die per Social Login erstellt wurden. Bitquery — zitiert von crypto.news und Pluang am 8. Nov. — verfolgte Transfers in Höhe von rund 6,01 Millionen US-Dollar von 44.041 Wallets in sieben Cosmos-Netzwerken sowie 7.603 Injective-Adressen. Auf Cosmos Hub allein entfielen rund 3,5 Millionen US-Dollar. Rund 1,96 Millionen gestakte ATOM wurden über tokenisierte Staking-Anteile bewegt, ohne die 21-tägige Unbonding-Frist abzuwarten.
Meine Einschätzung: Die Zahl von 6 Millionen US-Dollar muss mit Vorsicht betrachtet werden — sie bezeichnet die Gesamtsumme der nachverfolgten Transfers, nicht bestätigte Verluste. Auch das Whitehat-Team von Web3Auth bewegt Vermögenswerte über denselben Weg, um sie zu retten, und weder Keplr noch Web3Auth haben bisher offizielle Gesamtverluste bekannt gegeben. Klar ist bislang: Betroffen sind nur Wallets mit Social Login. Wallets mit eigener Seed Phrase oder Hardware-Wallets sollen nicht betroffen sein, ebenso wenig MetaMask-Nutzer. Der Mitgründer von Keplr schätzt, dass etwa 20 % der Social-Login-Konten potenziell exponiert sind, aber nur ein kleiner Teil davon tatsächlich ausgenutzt wurde.
Was ich beobachte: die offizielle Liste der Rettungsadressen von Web3Auth und die bestätigten Verlustzahlen. ATOM liegt heute bei rund 1,36 US-Dollar — der Markt hat den Kurs bisher nicht stark abgestraft, doch das Vertrauen in Social Logins hat gelitten.
Wenn eure Wallet noch über Google- oder Apple-Login erstellt wurde: Würdet ihr jetzt zu einer Seed Phrase wechseln oder auf die Ergebnisse der offiziellen Untersuchung warten?
Das ist meine Analyse und keine Finanzberatung — DYOR, immer.
#KeamananCrypto #Cosmos $ATOM $INJ