Dringende Übertragung von Vermögenswerten im Wert von 5,6 Millionen US-Dollar! Web3Auth liefert sich ein Wettrennen mit Angreifern, um einen Teil der Gelder aus Keplr-Wallets in Sicherheit zu bringen.
Der Vorfall geht auf eine Sicherheitslücke im Web3Auth-Dienst zurück. Die privaten Schlüssel einiger Keplr-Wallets, die über Google oder Apple erstellt wurden, sind offengelegt worden.
Anschließend veröffentlichte Web3Auth 12 Wiederherstellungsadressen. On-Chain-Daten zeigen, dass sich auf diesen Adressen derzeit Kryptowerte im Wert von rund 5,6 Millionen US-Dollar befinden, darunter etwa 2,49 Millionen ATOM im Wert von rund 3,3 Millionen US-Dollar.
Doch diese Rettungsaktion bedeutet nicht, dass alle Gelder gesichert werden konnten.
In seiner Mitteilung erwähnte Web3Auth den „ursprünglichen Angreifer“. Das deutet darauf hin, dass einige Wallets bereits angegriffen worden waren, bevor die Gelder auf sichere Adressen übertragen werden konnten. Die genaue Höhe der gestohlenen Beträge wurde noch nicht bekannt gegeben.
Keplr-Mitgründer Josh Lee schätzt, dass etwa 20 % der Konten, bei denen die Anmeldung über Google oder Apple erfolgt, betroffen sind. Tatsächlich ausgenutzt hätten Angreifer jedoch nur eine kleine Zahl davon.
Besonders beunruhigend an diesem Vorfall ist, dass Nutzer möglicherweise nie mit ihrer Wiederherstellungsphrase in Berührung gekommen sind und ihre privaten Schlüssel nicht selbst offengelegt haben – und dennoch die Kontrolle über ihre Wallet verloren, weil die Anmeldeinfrastruktur eines Drittanbieters eine Sicherheitslücke aufwies.
Die Sicherheit einer Web3-Wallet hängt nicht nur vom On-Chain-Protokoll und dem Verhalten der Nutzer ab. Auch der dahinterstehende Dienst zur Schlüsselverwaltung kann zum schwächsten Glied des gesamten Systems werden.
Der Vorfall geht auf eine Sicherheitslücke im Web3Auth-Dienst zurück. Die privaten Schlüssel einiger Keplr-Wallets, die über Google oder Apple erstellt wurden, sind offengelegt worden.
Anschließend veröffentlichte Web3Auth 12 Wiederherstellungsadressen. On-Chain-Daten zeigen, dass sich auf diesen Adressen derzeit Kryptowerte im Wert von rund 5,6 Millionen US-Dollar befinden, darunter etwa 2,49 Millionen ATOM im Wert von rund 3,3 Millionen US-Dollar.
Doch diese Rettungsaktion bedeutet nicht, dass alle Gelder gesichert werden konnten.
In seiner Mitteilung erwähnte Web3Auth den „ursprünglichen Angreifer“. Das deutet darauf hin, dass einige Wallets bereits angegriffen worden waren, bevor die Gelder auf sichere Adressen übertragen werden konnten. Die genaue Höhe der gestohlenen Beträge wurde noch nicht bekannt gegeben.
Keplr-Mitgründer Josh Lee schätzt, dass etwa 20 % der Konten, bei denen die Anmeldung über Google oder Apple erfolgt, betroffen sind. Tatsächlich ausgenutzt hätten Angreifer jedoch nur eine kleine Zahl davon.
Besonders beunruhigend an diesem Vorfall ist, dass Nutzer möglicherweise nie mit ihrer Wiederherstellungsphrase in Berührung gekommen sind und ihre privaten Schlüssel nicht selbst offengelegt haben – und dennoch die Kontrolle über ihre Wallet verloren, weil die Anmeldeinfrastruktur eines Drittanbieters eine Sicherheitslücke aufwies.
Die Sicherheit einer Web3-Wallet hängt nicht nur vom On-Chain-Protokoll und dem Verhalten der Nutzer ab. Auch der dahinterstehende Dienst zur Schlüsselverwaltung kann zum schwächsten Glied des gesamten Systems werden.