Googleログインで作成されたウォレットは、シードフレーズが漏洩していなくても資産を抜き取られる可能性があり、今週末、そのリスクがCosmosで現実のものとなりました。

事実：ユーザーから、承認していない取引が行われたとの報告を受け、KeplrはGoogleとAppleでのログインを一時停止しました（11月7日のセキュリティ通知）。原因はKeplrが利用するログインプロバイダーのWeb3Authにありました。インフラの脆弱性により、ソーシャルログインで作成されたウォレットの秘密鍵が漏洩しました。crypto.newsとPluangが11月8日に引用したBitqueryの追跡によると、Cosmosの7つのネットワーク上にある44,041個のウォレットと、Injectiveの7,603個のアドレスから、約601万ドル相当の送金が確認されました。Cosmos Hubだけでも約350万ドルに上ります。ステーキング中の約196万ATOMも、ステーキングシェアのトークン化を通じて移動しました。21日間のアンボンディング期間を経ずに移動できたのです。

私の見解：この600万ドルという数字は慎重に受け止めるべきです。これは追跡された送金総額であり、確定した損失額ではありません。Web3Authのホワイトハットチームも、資産を救出するために同じ経路で移動させています。また、KeplrもWeb3Authも、公式な損失総額を発表していません。すでに明らかなのは、影響を受けたのはソーシャルログインのウォレットだけだということです。自分でシードフレーズを管理するウォレットやハードウェアウォレットには影響がないとされ、MetaMaskのユーザーも同様です。Keplrの共同創業者は、ソーシャルログインアカウントの約20%が影響を受けた可能性があると見積もっていますが、実際に悪用されたのはそのごく一部です。

私が注視しているのは、Web3Authが公式に公表する救出先アドレスの一覧と、確定した損失額です。ATOMは本日約1.36ドルです。市場はまだ厳しい反応を示していませんが、打撃を受けたのはソーシャルログインへの信頼です。

皆さんのウォレットがまだGoogleやAppleのログインで作成されたものなら、今すぐシードフレーズ方式に移行しますか？ それとも公式調査の結果を待ちますか？

これは私の分析であり、金融アドバイスではありません。必ずご自身で調査してください（DYOR）。

#KeamananCrypto #Cosmos $ATOM $INJ