Web3Auth、ハッカーに先んじて脆弱なKeplrウォレットから560万ドルを移動

The Blockによると、Web3Authはハッカーに先を越される前に、脆弱なKeplrウォレットから560万ドル(米ドル)を移動したとのことです。情報漏えいの詳細については、まだ確認されていません。

ハッキングを防ぐために、ウォレットプロバイダーが事前の同意なくユーザーの資金を移動できるとしたら、そのウォレットを実際に管理しているのは誰でしょうか。ユーザーでしょうか、それともその背後にあるインフラでしょうか。ARやスマートグラスのウォレットを含むアプリが、Web3Authのような組み込み型プロバイダーにますます依存するようになるなか、この問題は一つの事例にとどまらず重要になっていきます。積極的な保護と、個人の秘密鍵への不正アクセスとの境界線は、どこに引くべきでしょうか。

https://www.bonuz.xyz/en/blog/web3auth-moves-56m-keplr-wallets