#keplr建议社交登录用户转移资产
【注目の古参投資家、富はあなたのもの】
11月8日、CosmosエコシステムのウォレットKeplrはセキュリティインシデントに関する最新情報を発表し、サードパーティのログイン基盤Web3Authに脆弱性があり、GoogleまたはAppleアカウントでログインした一部のKeplrユーザーの秘密鍵が漏えいしたことを確認しました。
Keplrは現在、Web3Authと連携して影響を受けたユーザーの資産を保護しており、該当するユーザーに対し、残っている引き出し可能な資産をできるだけ早く移転するよう推奨しています。なお、今回のインシデントの対象は一部のソーシャルログインアカウントであり、すべてのKeplrウォレットが影響を受けたわけではありません。
📌 今回のインシデントで注目すべき点は3つです。
1️⃣ 問題はサードパーティのログイン基盤で発生
Keplrのソーシャルログイン機能は、Web3Authが提供するウォレット基盤に依存しています。今回の脆弱性により、GoogleまたはAppleでログインした一部ユーザーの秘密鍵が漏えいし、攻撃者が不正に資産を移転できる状態になりました。
2️⃣ 公式はユーザーに直ちに対応するよう明確に要請
Keplrが推奨している対応は以下のとおりです。
GoogleまたはAppleのソーシャルログインで作成したウォレットに、新たな資金を送金しないでください。
残っている移転可能な資産を、シードフレーズで作成したウォレットまたはハードウェアウォレットに移してください。
資産の復旧を支援すると称するダイレクトメッセージ内のリンクを信用しないでください。
KeplrおよびWeb3Authの公式チャネルからの続報のみを確認してください。
シードフレーズまたはハードウェアウォレットで作成したアカウントは、現時点で公式に今回のインシデントの影響を受けないと評価されています。
3️⃣ 一部の資産はすでに移転されており、ステーキング資産への対応はより複雑
ブロックチェーンデータ分析機関Bitqueryの調査によると、11月7日時点で、追跡対象となったCosmosエコシステムのウォレットのうち少なくとも44,041個が資金移転の影響を受けており、複数のCosmosエコシステムのネットワークにわたる資産の総額は約601万ドルに上ります。
この中には、約196万枚のステーキング中のATOMも含まれています。ステーキング資産はロック解除やリキッドステーキングの仕組みに関わるため、通常のウォレット残高より対応が困難です。
📊 市場への影響は？
$ATOM について： 今回のインシデントでは大量のATOM資産が関係しており、ユーザーの信頼に影響する可能性があります。ただし、これらの資産がすべて市場で売却されると直接推測することはできません。
COSMOSエコシステムについて： ウォレットのセキュリティやサードパーティ基盤への依存に関する問題を受け、エコシステム内のプロジェクトがソーシャルログイン、秘密鍵管理、資産復旧の仕組みを改めて検証する可能性があります。
【注目の古参投資家、富はあなたのもの】
11月8日、CosmosエコシステムのウォレットKeplrはセキュリティインシデントに関する最新情報を発表し、サードパーティのログイン基盤Web3Authに脆弱性があり、GoogleまたはAppleアカウントでログインした一部のKeplrユーザーの秘密鍵が漏えいしたことを確認しました。
Keplrは現在、Web3Authと連携して影響を受けたユーザーの資産を保護しており、該当するユーザーに対し、残っている引き出し可能な資産をできるだけ早く移転するよう推奨しています。なお、今回のインシデントの対象は一部のソーシャルログインアカウントであり、すべてのKeplrウォレットが影響を受けたわけではありません。
📌 今回のインシデントで注目すべき点は3つです。
1️⃣ 問題はサードパーティのログイン基盤で発生
Keplrのソーシャルログイン機能は、Web3Authが提供するウォレット基盤に依存しています。今回の脆弱性により、GoogleまたはAppleでログインした一部ユーザーの秘密鍵が漏えいし、攻撃者が不正に資産を移転できる状態になりました。
2️⃣ 公式はユーザーに直ちに対応するよう明確に要請
Keplrが推奨している対応は以下のとおりです。
GoogleまたはAppleのソーシャルログインで作成したウォレットに、新たな資金を送金しないでください。
残っている移転可能な資産を、シードフレーズで作成したウォレットまたはハードウェアウォレットに移してください。
資産の復旧を支援すると称するダイレクトメッセージ内のリンクを信用しないでください。
KeplrおよびWeb3Authの公式チャネルからの続報のみを確認してください。
シードフレーズまたはハードウェアウォレットで作成したアカウントは、現時点で公式に今回のインシデントの影響を受けないと評価されています。
3️⃣ 一部の資産はすでに移転されており、ステーキング資産への対応はより複雑
ブロックチェーンデータ分析機関Bitqueryの調査によると、11月7日時点で、追跡対象となったCosmosエコシステムのウォレットのうち少なくとも44,041個が資金移転の影響を受けており、複数のCosmosエコシステムのネットワークにわたる資産の総額は約601万ドルに上ります。
この中には、約196万枚のステーキング中のATOMも含まれています。ステーキング資産はロック解除やリキッドステーキングの仕組みに関わるため、通常のウォレット残高より対応が困難です。
📊 市場への影響は？
$ATOM について： 今回のインシデントでは大量のATOM資産が関係しており、ユーザーの信頼に影響する可能性があります。ただし、これらの資産がすべて市場で売却されると直接推測することはできません。
COSMOSエコシステムについて： ウォレットのセキュリティやサードパーティ基盤への依存に関する問題を受け、エコシステム内のプロジェクトがソーシャルログイン、秘密鍵管理、資産復旧の仕組みを改めて検証する可能性があります。
