560万米ドル相当の資産を緊急移転！Web3Authは攻撃者との競争を繰り広げ、Keplrウォレットの資金の一部を先回りして救出。

今回の事件はWeb3Authのサービスの脆弱性に端を発し、GoogleまたはAppleでログインして作成した一部のKeplrウォレットの秘密鍵が漏洩しました。

その後、Web3Authは12個の復旧用アドレスを公表しました。オンチェーンデータによると、これらのアドレスは現在、約560万米ドル相当の暗号資産を保有しており、その中には約249万枚のATOM（約330万米ドル相当）が含まれています。

しかし、今回の救出で資金のすべてが守られたわけではありません。

Web3Authは発表の中で「元の攻撃者」に言及しており、一部のウォレットは資金が安全なアドレスに移される前に、すでに攻撃を受けていたことを示唆しています。盗まれた具体的な金額は、まだ公表されていません。

Keplrの共同創業者であるJosh Lee氏は、GoogleおよびAppleでログインしたアカウントの約20％が影響を受けたと推定していますが、実際に攻撃者に悪用されたのは、そのうちのごく一部にとどまるとしています。

今回の事件で最も警戒すべきなのは、ユーザーがシードフレーズに触れたことも、秘密鍵を自ら漏らしたこともないのに、サードパーティーのログイン基盤に脆弱性が生じたことで、ウォレットの管理権を失う可能性がある点です。

Web3ウォレットの安全性は、オンチェーンのプロトコルやユーザー自身の操作だけで決まるものではありません。その背後にある鍵管理サービスも、システム全体で最も弱い部分になり得ます。