今日午後、CosmosエコシステムのウォレットKeplrが発表を行いました。GoogleアカウントまたはAppleアカウントでログインして作成したウォレットの一部で、ユーザーが承認していない送金が発生しました。KeplrはGoogleとAppleを使ったログインを一時停止し、ログイン技術を提供するWeb3Authとともに原因を調査しています。Web3Authも問題を認めており、昨夜11時過ぎに声明を発表し、自社サービスにセキュリティ上の問題が発生したとして、組み込み型ウォレットサービスを一時停止しました。

問題が起きたのはログインの部分で、ウォレットそのものではありません。Web3Authのサービスを使えば、シードフレーズを書き留めなくても、GoogleまたはAppleのアカウントでウォレットを作成できます。便利ではありますが、ウォレットの鍵を中間にいるサービスに預けることになります。そのサービスに問題が起きると、あなたが確認ボタンを押さなくても資金が送金されてしまう可能性があります。KeplrのJosh Lee氏の初期推計では、GoogleまたはAppleでログインしたアカウントの約2割が影響を受け、そのうち実際に資金を送金されたのは一部にとどまり、残りは復旧できる可能性もあります。これはあくまで初期推計で、公式からは現在も、被害に遭った人数や失われた金額は発表されていません。

個人投資家がどうやって被害に遭うのか。はっきり言えば、パターンは一つです。手軽さを求めてGoogleアカウントでウォレットを作ると、普段の使い方は一般的なアプリにログインするのと変わりません。問題が起きてから送金履歴を確認しても、お金はすでに移動しています。さらに厄介なのは、この種のウォレットにはシードフレーズすらなく、自分で資金を安全な場所に移そうとしても、まずは公式からの説明を待たなければならないことです。

今すぐできることは3つあります。1つ目、KeplrウォレットをGoogleまたはAppleアカウントで作成した場合は、今はそこに資金を送らず、ほかのサービスにもインポートしないで、公式からの告知を待ってください。2つ目、スマートフォンに入っているほかのウォレットやアプリも確認してください。ウォレット作成時にシードフレーズを書き留めるよう求められず、GoogleまたはAppleアカウントでワンタップログインしたものは、名前にかかわらずソーシャルログイン型として扱い、新たな資金の入金を止めて、公式の説明を待ちましょう。3つ目、この機会に今後の資産管理について考えてみてください。資金を保管するウォレットでは、シードフレーズかハードウェアウォレットを使って自分で鍵を管理し、手軽なログイン方式には少額だけを置くようにすれば、何かあっても大きな痛手にはなりません。

もう一つ注意点があります。問題が起きると、公式を装ったアカウント復旧メッセージやリンクがすぐに出回ります。Keplr自身もこの点について警告しています。リンクをクリックしてアカウントを復旧するよう求めたり、シードフレーズの入力を求めたりするものは、すべて信用せず、公式チャネルからの情報だけを信頼してください。

今回の件では、MetaMaskユーザーは初期調査の段階では影響を受けておらず、シードフレーズまたはハードウェアウォレットを使っているKeplrアカウントにも問題はありません。ただし、具体的な原因が公表されるまでは、ソーシャルログイン型のアカウントはリスクがあるものとして扱ってください。

今使っているウォレットは、シードフレーズを自分で管理していますか？それともGoogleやAppleのアカウントでワンタップログインして作成したものですか？

#Keplr #Web3Auth #钱包安全 #社群登录 #詐欺対策

—— Web3でカモにされがちなシャオカイ

免責事項：あくまで個人の見解の共有であり、いかなる投資助言も構成するものではありません。暗号資産市場は非常にリスクが高いため、失ってもよい金額の範囲で取引してください。データ出典：The Defiant、PANews、KuCoin速報、ChainCatcher。数値は記事執筆時点のものです。