⁉️KEPLR × WEB3AUTH: WENN SOCIAL LOGIN PRIVATE KEYS OFFENLEGT⁉️
Ein Sicherheitsvorfall im Zusammenhang mit Keplr und Web3Auth hat eine kritische Schwachstelle bei der Authentifizierung von Krypto-Wallets aufgedeckt.
WAS IST PASSIERT?
Eine Schwachstelle in der Infrastruktur von Web3Auth legte private Schlüssel offen, die mit einigen Keplr-Wallets verknüpft waren, welche über Google- oder Apple-Login erstellt wurden.
Keplr warnte betroffene Nutzer, keine weiteren Gelder einzuzahlen und die noch zugänglichen Vermögenswerte auf neu abgesicherte Wallets zu übertragen.
Laut Keplr waren Wallets, die mit Wiederherstellungsphrasen oder Hardware-Wallets erstellt wurden, von dieser konkreten Schwachstelle nicht betroffen.
DIE 6-MILLIONEN-DOLLAR-FRAGE
Erste Blockchain-Analysen identifizierten verdächtige Überweisungen in Höhe von rund 6 Millionen Dollar.
Allerdings wurde nicht bestätigt, dass es sich bei all diesen Bewegungen um Diebstahl handelte.
Web3Auth berichtete, eine Whitehat-Wiederherstellungsaktion durchgeführt und verwundbare Vermögenswerte auf dafür vorgesehene Wiederherstellungs-Wallets übertragen zu haben.
Zum Stand vom 8. November wurden rund 5,6 Millionen Dollar auf Wiederherstellungsadressen gemeldet.
Die endgültige tatsächlich gestohlene Summe ist weiterhin unbestätigt.
WARUM IST DAS WICHTIG?
• Social Login bringt zusätzliche Abhängigkeiten bei der Authentifizierung mit sich.
• Eine kompromittierte Schlüsselverwaltungsinfrastruktur kann ansonsten sichere Wallet-Anwendungen gefährden.
• Notfallübertragungen zur Wiederherstellung können böswilligen Aktivitäten ähneln, wenn die Zieladressen nicht verifiziert sind.
• Während Sicherheitsvorfällen sind Nutzer zusätzlichen Phishing-Risiken ausgesetzt.
BITCHOICE | SATYA-PERSPEKTIVE:
Die Sicherheit bei der Selbstverwahrung hängt von mehr ab als nur von der Kryptografie der Blockchain.
Wie private Schlüssel erzeugt, geschützt und wiederhergestellt werden, ist ebenso wichtig.
Eine bequeme Authentifizierung darf niemals zu einem unsichtbaren zentralen Ausfallpunkt werden.
Der wahre Prüfstein ist, ob Wallet-Anbieter einen einfachen Einstieg mit unabhängig überprüfbarer Sicherheit verbinden können.
#CryptoSecurity #Keplr #Web3Auth #WalletSecurity #SelfCustody
$ATOM $INJ
Ein Sicherheitsvorfall im Zusammenhang mit Keplr und Web3Auth hat eine kritische Schwachstelle bei der Authentifizierung von Krypto-Wallets aufgedeckt.
WAS IST PASSIERT?
Eine Schwachstelle in der Infrastruktur von Web3Auth legte private Schlüssel offen, die mit einigen Keplr-Wallets verknüpft waren, welche über Google- oder Apple-Login erstellt wurden.
Keplr warnte betroffene Nutzer, keine weiteren Gelder einzuzahlen und die noch zugänglichen Vermögenswerte auf neu abgesicherte Wallets zu übertragen.
Laut Keplr waren Wallets, die mit Wiederherstellungsphrasen oder Hardware-Wallets erstellt wurden, von dieser konkreten Schwachstelle nicht betroffen.
DIE 6-MILLIONEN-DOLLAR-FRAGE
Erste Blockchain-Analysen identifizierten verdächtige Überweisungen in Höhe von rund 6 Millionen Dollar.
Allerdings wurde nicht bestätigt, dass es sich bei all diesen Bewegungen um Diebstahl handelte.
Web3Auth berichtete, eine Whitehat-Wiederherstellungsaktion durchgeführt und verwundbare Vermögenswerte auf dafür vorgesehene Wiederherstellungs-Wallets übertragen zu haben.
Zum Stand vom 8. November wurden rund 5,6 Millionen Dollar auf Wiederherstellungsadressen gemeldet.
Die endgültige tatsächlich gestohlene Summe ist weiterhin unbestätigt.
WARUM IST DAS WICHTIG?
• Social Login bringt zusätzliche Abhängigkeiten bei der Authentifizierung mit sich.
• Eine kompromittierte Schlüsselverwaltungsinfrastruktur kann ansonsten sichere Wallet-Anwendungen gefährden.
• Notfallübertragungen zur Wiederherstellung können böswilligen Aktivitäten ähneln, wenn die Zieladressen nicht verifiziert sind.
• Während Sicherheitsvorfällen sind Nutzer zusätzlichen Phishing-Risiken ausgesetzt.
BITCHOICE | SATYA-PERSPEKTIVE:
Die Sicherheit bei der Selbstverwahrung hängt von mehr ab als nur von der Kryptografie der Blockchain.
Wie private Schlüssel erzeugt, geschützt und wiederhergestellt werden, ist ebenso wichtig.
Eine bequeme Authentifizierung darf niemals zu einem unsichtbaren zentralen Ausfallpunkt werden.
Der wahre Prüfstein ist, ob Wallet-Anbieter einen einfachen Einstieg mit unabhängig überprüfbarer Sicherheit verbinden können.
#CryptoSecurity #Keplr #Web3Auth #WalletSecurity #SelfCustody
$ATOM $INJ
