🔐 Keplr hat soziale Logins nach einem Sicherheitsvorfall bei Web3Auth pausiert. Ermittler verfolgten Transaktionen im Wert von über 6 Millionen US-Dollar über Cosmos-Wallets hinweg. Hier erfährst du, was passiert ist, wer gefährdet ist und was du jetzt tun solltest.
🔐 Eine der einfachsten Möglichkeiten, mit Krypto anzufangen, ist für manche Keplr-Nutzer gerade zur riskanten geworden. Hier erfährst du, was die Daten zeigen, was noch unbekannt ist und was du jetzt tun solltest.
🚨 Die Anmeldung mit Google oder Apple schien sicherer, als eine Seed-Phrase aufzuschreiben. Diese Woche pausierte Keplr beide Optionen, nachdem Berichte über nicht autorisierte Transaktionen eingegangen waren. 🤔
📊 Was ist passiert?
Keplr hat Google- und Apple-Logins pausiert, nachdem Nutzer gemeldet hatten, dass ohne ihre Zustimmung Guthaben aus ihren Wallets abfloss. Die Wallet veröffentlichte ihre Stellungnahme am 7. November und erklärte, betroffen seien Konten, die über einen Google- oder Apple-Login erstellt wurden.
🧩 Wo das Problem seinen Anfang nahm
Keplr-Mitgründer Josh Lee sagte, es habe sich nicht um einen Angriff auf den eigenen Code von Keplr gehandelt, sondern der Vorfall habe bei Web3Auth begonnen, dem Anbieter hinter dem Social-Login. Web3Auth bestätigte am 6. November einen Sicherheitsvorfall und pausierte seinen integrierten Wallet-Dienst. Auf den Support-Seiten von Keplr wird erklärt, dass Social-Login-Schlüssel mithilfe verteilter Schlüsselgenerierung erstellt werden. Dabei wird die Arbeit auf mehrere Parteien aufgeteilt, sodass keine einzelne Partei den vollständigen Schlüssel besitzt.
📉 Wie groß ist das Ausmaß?
On-Chain-Ermittler von Bitquery verfolgten Überweisungen in Höhe von etwa 6,01 Mio. US-Dollar, an denen mehr als 44.000 Wallets in Cosmos-Netzwerken beteiligt waren. Lee schätzte zunächst, dass etwa 20 % der Konten mit Google- und Apple-Login betroffen sein könnten, obwohl nur ein Bruchteil davon ausgenutzt wurde. Nach letztem Stand hatten weder Keplr noch Web3Auth eine offizielle Gesamtsumme veröffentlicht. Die 6 Mio. US-Dollar sind also als Schätzung zu betrachten.
🛟 Was Keplr empfiehlt
Keplr riet Nutzern des Social-Logins, keine weiteren Mittel einzuzahlen und ihr verbleibendes Guthaben auf ein Konto zu übertragen, das mit einer Wiederherstellungsphrase oder einer Hardware-Wallet erstellt wurde. Mein zusätzlicher Rat: Sendet zuerst eine kleine Testüberweisung und überprüft die Zieladresse genau, bevor ihr den Rest übertragt.
👀 Was euch auffallen könnte
Web3Auth hat eine White-Hat-Rückholaktion für offengelegte Konten gestartet. Keplr warnte, dass einige Wallets mit Google- und Apple-Login aufgrund dieser Schutzmaßnahmen möglicherweise ein verringertes oder leeres Guthaben anzeigen. Ein niedriger Kontostand bedeutet daher nicht automatisch, dass die Mittel verloren sind.
✅ Was laut Berichten nicht betroffen ist
Konten, die mit einer Wiederherstellungsphrase oder einer Hardware-Wallet erstellt wurden, wurden als nicht betroffen beschrieben. Berichten zufolge gab es außerdem keine Angriffe auf Smart Contracts oder die zugrunde liegende Blockchain.
🛑 Was wir noch nicht wissen
Wir kennen noch nicht die genaue Zahl der betroffenen Konten, die endgültige Schadenssumme oder den Zeitpunkt, zu dem der Social-Login zurückkehrt. Nach letztem Stand war der integrierte Wallet-Dienst von Web3Auth weiterhin pausiert. Die größere offene Frage ist, ob auch andere Wallets gefährdet sind, die auf derselben Login-Infrastruktur aufbauen. Die Untersuchung von Web3Auth wird darauf eine Antwort geben.
🟢 Das optimistische Szenario
Die White-Hat-Rückholaktion bringt die Mittel zurück, Web3Auth erklärt die Ursache klar und der Social-Login kehrt mit stärkeren Schutzmaßnahmen zurück. Dadurch würde sich der Schaden auf die bereits betroffenen Nutzer beschränken.
⚠️ Das Risikoszenario
Weitere Konten werden leergeräumt, andere Wallets, die dieselbe Infrastruktur nutzen, sind ebenfalls betroffen oder der Ausfall zieht sich hin. Nutzer, die ihre Mittel noch nicht verschoben haben, sind am stärksten gefährdet.
👀 Drei Dinge, die ihr als Nächstes beobachten solltet
Veröffentlicht Web3Auth die Ursache und die Zahl der betroffenen Konten?
Bringt die White-Hat-Rückholaktion die Mittel zurück, und wenn ja, wie viele?
Melden andere Wallets, die denselben Login-Dienst nutzen, Probleme?
💡 Das Wichtigste
Keplr hat Social-Logins nach einer Sicherheitsverletzung bei Web3Auth pausiert. Dabei wurden etwa 6 Mio. US-Dollar zurückverfolgt; eine erste Schätzung geht davon aus, dass 20 % der Google- und Apple-Login-Konten gefährdet sind.
Konten mit Seed-Phrase und Hardware-Wallets wurden als nicht betroffen beschrieben, aber das volle Ausmaß ist noch nicht bestätigt.
Ich würde besonders auf die Untersuchung von Web3Auth achten, denn sie wird zeigen, ob es bei einem Problem von Keplr bleibt oder auch andere Wallets betrifft. ATOM-Inhaber sollten auf Neuigkeiten vom Keplr-Team achten.
🎯 Nutzt ihr eine Wallet mit Social-Login oder bleibt ihr bei einer Seed-Phrase oder Hardware-Wallet? Und wird das verändern, wie ihr eure Kryptowährungen aufbewahrt?
Mich interessiert, wie ihr diese Entscheidung trefft. Teilt eure Meinung unten. 👇
Das ist der Punkt, den man im Auge behalten sollte.
Dieser Beitrag dient ausschließlich Informations- und Bildungszwecken und ist keine Finanzberatung. Kryptomärkte sind volatil. Informiert euch immer selbst, bevor ihr finanzielle Entscheidungen trefft.
#BinanceSquare #KeplrAdvisesSocialLoginUsersToTransferAssets #Cosmos #CryptoSecurity #CryptoNews
