Transferência emergencial de US$ 5,6 milhões em ativos! A Web3Auth está numa corrida contra os invasores para resgatar primeiro os fundos de algumas carteiras Keplr.
O incidente teve origem numa vulnerabilidade do serviço Web3Auth, que expôs as chaves privadas de algumas carteiras Keplr criadas com login do Google ou da Apple.
Em seguida, a Web3Auth divulgou 12 endereços de recuperação. Dados on-chain mostram que esses endereços detêm atualmente cerca de US$ 5,6 milhões em criptoativos, incluindo aproximadamente 2,49 milhões de ATOM, avaliados em cerca de US$ 3,3 milhões.
Mas essa operação de resgate não significa que todos os fundos foram salvos.
No comunicado, a Web3Auth mencionou o «atacante original», sugerindo que algumas carteiras já haviam sido atacadas antes de os fundos serem transferidos para endereços seguros. O valor exato roubado ainda não foi divulgado.
Josh Lee, cofundador da Keplr, estima que cerca de 20% das contas que usaram o login do Google e da Apple foram afetadas, mas que apenas uma pequena parte delas foi efetivamente explorada pelos invasores.
O aspecto mais preocupante desse incidente é que os usuários talvez nunca tenham tido contato com a frase-semente nem exposto ativamente suas chaves privadas, mas ainda assim perderam o controle das carteiras devido a uma vulnerabilidade na infraestrutura de login de terceiros.
A segurança das carteiras Web3 não depende apenas dos protocolos on-chain e das ações dos próprios usuários. Os serviços de gerenciamento de chaves que operam nos bastidores também podem se tornar o elo mais fraco de todo o sistema.
O incidente teve origem numa vulnerabilidade do serviço Web3Auth, que expôs as chaves privadas de algumas carteiras Keplr criadas com login do Google ou da Apple.
Em seguida, a Web3Auth divulgou 12 endereços de recuperação. Dados on-chain mostram que esses endereços detêm atualmente cerca de US$ 5,6 milhões em criptoativos, incluindo aproximadamente 2,49 milhões de ATOM, avaliados em cerca de US$ 3,3 milhões.
Mas essa operação de resgate não significa que todos os fundos foram salvos.
No comunicado, a Web3Auth mencionou o «atacante original», sugerindo que algumas carteiras já haviam sido atacadas antes de os fundos serem transferidos para endereços seguros. O valor exato roubado ainda não foi divulgado.
Josh Lee, cofundador da Keplr, estima que cerca de 20% das contas que usaram o login do Google e da Apple foram afetadas, mas que apenas uma pequena parte delas foi efetivamente explorada pelos invasores.
O aspecto mais preocupante desse incidente é que os usuários talvez nunca tenham tido contato com a frase-semente nem exposto ativamente suas chaves privadas, mas ainda assim perderam o controle das carteiras devido a uma vulnerabilidade na infraestrutura de login de terceiros.
A segurança das carteiras Web3 não depende apenas dos protocolos on-chain e das ações dos próprios usuários. Os serviços de gerenciamento de chaves que operam nos bastidores também podem se tornar o elo mais fraco de todo o sistema.