🚨 Keplr-Wallets mit Social-Login um über 6 Millionen US-Dollar geplündert – Sicherheitslücke bei Web3Auth als Ursache
Was ist passiert: Am 6. und 7. November kam es bei Keplr-Wallets, die per Google- oder Apple-Login erstellt worden waren, zu nicht autorisierten Abhebungen. Bitquery verfolgte Transaktionen im Wert von rund 6,01 Millionen US-Dollar zurück. Betroffen waren etwa 44.700 Wallets in acht Cosmos-Ökosystemen; der größte Einzelverlust belief sich auf rund 325.000 US-Dollar. Keplr zufolge lag die Ursache in einer Sicherheitslücke beim Drittanbieter für den Login, Web3Auth. Google- und Apple-Logins wurden deaktiviert. Konten, die mit einer Wiederherstellungsphrase oder einer Hardware-Wallet erstellt wurden, sind nicht betroffen. Web3Auth erklärte, einige Adressen, die als Angreifer markiert wurden, seien in Wirklichkeit eigene White-Hat-Transfer- oder Wiederherstellungs-Wallets. Das Unternehmen berät sich mit Keplr darüber, wie die Gelder zurückgegeben werden können.
Was das für Airdrop-Jäger bedeutet: Wenn du eine Wallet per Social-Login (Google/Apple) erstellt hast – insbesondere im Cosmos- oder Injective-Ökosystem –, solltest du deine Vermögenswerte so bald wie möglich auf eine neue Adresse übertragen, die mit einer Wiederherstellungsphrase oder einer Hardware-Wallet erstellt wurde. Beziehe Informationen ausschließlich aus offiziellen Kanälen. Bei angeblichen Angeboten zur „Wiederherstellung von Geldern“ oder „Entschädigungsanträgen“, bei denen du eine Wallet verbinden, eine Berechtigung erteilen oder deine Wiederherstellungsphrase eingeben sollst, handelt es sich ausnahmslos um Betrug.
Quelle: BeInCrypto, crypto.news
Was ist passiert: Am 6. und 7. November kam es bei Keplr-Wallets, die per Google- oder Apple-Login erstellt worden waren, zu nicht autorisierten Abhebungen. Bitquery verfolgte Transaktionen im Wert von rund 6,01 Millionen US-Dollar zurück. Betroffen waren etwa 44.700 Wallets in acht Cosmos-Ökosystemen; der größte Einzelverlust belief sich auf rund 325.000 US-Dollar. Keplr zufolge lag die Ursache in einer Sicherheitslücke beim Drittanbieter für den Login, Web3Auth. Google- und Apple-Logins wurden deaktiviert. Konten, die mit einer Wiederherstellungsphrase oder einer Hardware-Wallet erstellt wurden, sind nicht betroffen. Web3Auth erklärte, einige Adressen, die als Angreifer markiert wurden, seien in Wirklichkeit eigene White-Hat-Transfer- oder Wiederherstellungs-Wallets. Das Unternehmen berät sich mit Keplr darüber, wie die Gelder zurückgegeben werden können.
Was das für Airdrop-Jäger bedeutet: Wenn du eine Wallet per Social-Login (Google/Apple) erstellt hast – insbesondere im Cosmos- oder Injective-Ökosystem –, solltest du deine Vermögenswerte so bald wie möglich auf eine neue Adresse übertragen, die mit einer Wiederherstellungsphrase oder einer Hardware-Wallet erstellt wurde. Beziehe Informationen ausschließlich aus offiziellen Kanälen. Bei angeblichen Angeboten zur „Wiederherstellung von Geldern“ oder „Entschädigungsanträgen“, bei denen du eine Wallet verbinden, eine Berechtigung erteilen oder deine Wiederherstellungsphrase eingeben sollst, handelt es sich ausnahmslos um Betrug.
Quelle: BeInCrypto, crypto.news