Keplr, wallet yang banyak digunakan dalam ekosistem Cosmos, untuk sementara menangguhkan login Google dan Apple setelah menerima laporan transaksi tanpa izin di sejumlah wallet pengguna. Pada 7 November, pihak wallet mengatakan bahwa akun yang terdampak dibuat melalui login sosial dan bahwa mereka sedang menyelidiki masalah ini bersama Web3Auth, penyedia autentikasi di balik fitur tersebut.
Web3Auth mengungkapkan adanya masalah keamanan yang berdampak pada beberapa platform pihak ketiga pada larut malam 6 November dan untuk sementara menangguhkan layanan wallet tertanamnya sebagai tindakan pencegahan. Perusahaan tersebut mengatakan penyelidikan awalnya tidak menemukan bukti bahwa pengguna MetaMask terdampak. Penilaian awal Keplr juga menyimpulkan bahwa akun yang dibuat dengan frasa pemulihan atau wallet perangkat keras tidak terdampak.
Menurut pernyataan yang diatribusikan kepada salah satu pendiri Keplr, Josh Lee, insiden ini berasal dari penyedia layanan, bukan dari kode Keplr sendiri. Perkiraan awal menyebutkan bahwa sekitar 20% akun yang menggunakan login Google dan Apple berpotensi terdampak, dan hanya sebagian kecil dari kelompok tersebut yang tampaknya telah dieksploitasi. Ia juga mengatakan bahwa akun-akun lainnya mungkin dapat dipulihkan. Angka-angka ini merupakan perkiraan awal dari pihak-pihak yang terlibat, bukan statistik yang diaudit secara independen.
Keplr menyarankan pengguna yang mungkin terdampak agar tidak mengirim dana baru ke akun yang dimaksud dan tidak mengimpor ulang atau membuat kembali akun tersebut di tempat lain selama penyelidikan berlangsung. Wallet tersebut juga memperingatkan pengguna agar hanya mengandalkan saluran resmi untuk mendapatkan informasi terbaru dan mewaspadai pesan langsung atau tautan yang mengklaim menawarkan pemulihan aset.
Insiden ini menyoroti risiko struktural pada wallet dengan login sosial: fitur praktis yang menghilangkan frasa seed dari pengalaman pengguna juga memusatkan kepercayaan pada penyedia autentikasi. Ketika lapisan itu dibobol, pengguna yang tidak pernah membagikan kunci privat pun masih bisa kehilangan dana. Cakupan kerugian masih dalam proses penentuan, dan hingga tulisan ini dibuat, belum ada angka total kerugian terverifikasi yang dipublikasikan oleh kedua pihak.
Pasar yang lebih luas hanya menunjukkan sedikit reaksi. Harga spot Bitcoin dan Ether di Binance relatif datar selama 24 jam terakhir, yang mengindikasikan bahwa para trader saat ini menganggap peristiwa tersebut terbatas pada wallet yang terdampak.
Artikel ini hanya untuk tujuan informasi dan bukan merupakan nasihat keuangan. Lakukan riset sendiri (DYOR) sebelum mengambil keputusan investasi apa pun.