🔐 Web3Authの侵害を受け、Keplrはソーシャルログインを一時停止しました。調査では、Cosmosの複数のウォレットから600万ドル超が流出したことが判明しました。何が起きたのか、誰が危険にさらされているのか、今すべきことを解説します。
🔐 暗号資産を始める最も簡単な方法の一つが、一部のKeplrユーザーにとってリスクの高い方法になりました。データから分かること、まだ分かっていないこと、今すべきことを解説します。
🚨 シードフレーズを書き留めるより、GoogleやAppleでログインするほうが安全に感じられました。今週、Keplrは不正な取引の報告を受け、両方のログイン方法を一時停止しました。🤔
📊 何が起きたのか？
ユーザーから、承認していないのにウォレットから資金が移動したとの報告があり、KeplrはGoogleとAppleによるログインを一時停止しました。Keplrは11月7日に声明を発表し、影響を受けたのはGoogleまたはAppleでログインして作成されたアカウントだと説明しました。
🧩 問題の発端
Keplrの共同創業者Josh Lee氏は、Keplr独自のコードがハッキングされたのではなく、ソーシャルログインを提供するWeb3Authで問題が発生したと述べました。Web3Authは11月6日にセキュリティインシデントを認め、組み込み型ウォレットサービスを一時停止しました。Keplrのサポートページによると、ソーシャルログイン用の鍵は分散型鍵生成によって作成されます。この仕組みでは複数の関係者で処理を分担するため、単独の関係者が鍵全体を保有することはありません。
📉 影響の規模は？
Bitqueryのオンチェーン調査担当者は、Cosmosネットワーク上の44,000以上のウォレットが関係する送金から、約601万ドルの資金の流れを追跡しました。Lee氏は、GoogleとAppleのログインアカウントの約20％が影響を受ける可能性があるとの初期推計を示しましたが、実際に悪用されたのはその一部にすぎません。確認時点ではKeplrもWeb3Authも公式な総額を発表していないため、600万ドルという数字は推定値として受け止めてください。
🛟 Keplrの推奨事項
Keplrはソーシャルログインの利用者に対し、資金の追加を控え、残っている資産をリカバリーフレーズまたはハードウェアウォレットで作成したアカウントに移すよう呼びかけました。私からの補足です。残りの資産を移す前に、少額のテスト送金を行い、送金先アドレスをもう一度確認してください。
👀 目にする可能性があること
Web3Authは、影響を受けたアカウントを対象にホワイトハットによる資金回復を開始しました。Keplrは、こうした保護措置の影響で一部のGoogleおよびAppleログイン対応ウォレットの残高が減少したり、ゼロになったりして表示される可能性があると警告しています。そのため、残高が少なく表示されても、資金が失われたとは限りません。
✅ 影響を受けていないとされるもの
リカバリーフレーズまたはハードウェアウォレットで作成したアカウントは、影響を受けたグループに含まれないとされています。また、スマートコントラクトや基盤となるブロックチェーンへの攻撃は確認されていないとの報告もあります。
🛑 まだ分かっていないこと
影響を受けたアカウントの正確な数、最終的な損失額、ソーシャルログインがいつ再開されるのかは、まだ分かっていません。確認時点では、Web3Authの組み込み型ウォレットサービスは引き続き停止中でした。さらに大きな未解決の問題は、同じログイン基盤を利用するほかのウォレットも影響を受けているかどうかです。これについてはWeb3Authの調査で明らかになるでしょう。
🟢 強気シナリオ
ホワイトハットによる対応で資金が返還され、Web3Authが根本原因を明確に説明し、より強固な安全対策を導入したうえでソーシャルログインが再開されるシナリオです。そうなれば、被害はすでに影響を受けたユーザーに限定されるでしょう。
⚠️ リスクシナリオ
さらに多くのアカウントから資金が流出したり、同じ基盤を使うほかのウォレットにも影響が及んでいると判明したり、サービス停止が長引いたりする可能性があります。まだ資金を移していないユーザーが、最も大きなリスクにさらされています。
👀 今後注目すべき3つの点
Web3Authは根本原因と影響を受けたアカウント数を公表するでしょうか？
ホワイトハットによる対応で資金は返還されるでしょうか？返還額はいくらになるでしょうか？
同じログインサービスを利用するほかのウォレットからも、問題が報告されるでしょうか？
💡 要点
Web3Authの侵害を受け、Keplrはソーシャルログインを一時停止しました。約600万ドルの資金の流れが追跡されており、GoogleとAppleのログインアカウントの約20％が影響を受ける可能性があるとの初期推計が出ています。
シードフレーズまたはハードウェアウォレットで作成したアカウントは影響を受けたグループに含まれないとされていますが、影響の全容はまだ確認されていません。
特に注目したいのはWeb3Authの調査です。これによって、問題がKeplrだけにとどまるのか、ほかのウォレットにも及ぶのかが分かるでしょう。ATOM保有者はKeplrチームからの続報に注目してください。
🎯 ソーシャルログイン対応のウォレットを使っていますか？それともシードフレーズやハードウェアウォレットを使っていますか？今回の件で、暗号資産の保管方法を変えるつもりはありますか？
皆さんがどう判断するのか、ぜひ聞かせてください。下に意見を投稿してください。👇
注目すべきなのは、まさにこの点です。
この投稿は情報提供および教育を目的としたものであり、金融アドバイスではありません。暗号資産市場は価格変動が激しいため、投資判断を行う前に必ずご自身で調査してください。
#BinanceSquare #KeplrAdvisesSocialLoginUsersToTransferAssets #Cosmos #CryptoSecurity #CryptoNews
