🚨 Keplrアップデート：600万ドルの暗号資産移動は一部がホワイトハットによる救出でした！

Web3Authのセキュリティインシデントについて、重要な説明が発表されました。11月8日、Keplrは、インシデント中に移動した資金の一部は、ユーザーを攻撃者から守るため、承認済みの復旧用ウォレットに実際に送金されたと確認しました。

🔍 実際に何が起きたのか？

ブロックチェーン分析企業のBitqueryは、7つのCosmosネットワーク上にある44,000のウォレットで、約601万ドル相当の送金を追跡しました。Injectiveでも追加の資金移動が確認されています。

しかし、Web3Authは主な送金先のうち2つが復旧用ウォレットだったと説明しました。

- Cosmos Hub：約350万ドル。
- Osmosis：約104万ドル。

つまり、601万ドルは追跡された資金移動の総額であり、盗難が確認された資金の額ではありません。攻撃者による実際の損失額や回収額は、依然として不明です。

⚠️ 影響を受けたのは誰？

インシデントは11月6日に始まり、Web3Authは埋め込み型ウォレットサービスを一時停止しました。またKeplrも、一部のソーシャルログインアカウントで不正な取引を検知した後、GoogleとAppleのログイン機能を一時停止しました。

リカバリーフレーズまたはハードウェアウォレットを使用していたアカウントは、影響を受けなかったと報告されています。

🛡️ 重要なセキュリティ警告

復旧作業が続く間、影響を受けたユーザーの中には、残高が減少したり、残高がゼロに見えたりする場合があります。両社は、公式発表を確認し、不審な復旧リンクや個人宛てのメッセージを避けるようユーザーに呼びかけています。

💡 ここから得られる大切な教訓

ソーシャルログインウォレットは便利ですが、サードパーティの認証プロバイダーへの依存も伴います。その認証レイヤーが侵害されると、シードフレーズを漏らしていなくても、ユーザーの資金が危険にさらされる可能性があります。

📊 市場への影響

ビットコインは75,900ドル付近を維持し、イーサリアムは2,237ドル前後で取引されました。どちらもインシデント発生以降、比較的小幅な値動きにとどまっています。

覚えておきましょう。大規模な暗号資産の送金がすべてハッキングを意味するわけではありません。結論を出す前に、送金先と目的を確認してください。

情報提供のみを目的としており、金融アドバイスではありません。必ずご自身で調査してください（DYOR）。

#CryptoSecurity #CryptoNews #BlockchainSecurity #WhiteHatHacker #DYOR