#keplradvisessocialloginuserstotransferassets
🚨 Краткий обзор инцидента безопасности: уязвимость инфраструктуры Keplr Wallet и Web3Auth
📅 Дата выпуска: 8 ноября 2026 г. | ⚠️ Уровень угрозы: высокий |
📌 Обзор: критическая уязвимость безопасности в инфраструктуре Web3Auth — стороннего поставщика, обеспечивающего социальную аутентификацию и встроенную аутентификацию, — затронула пользователей экосистемы Keplr, входящих с помощью Google и Apple ID.
- 🔴 Что было затронуто: кошельки, созданные при входе через социальные сети или встроенную аутентификацию (механизм распределённой генерации ключей).
- 🟢 Что осталось в безопасности: традиционные кошельки с мнемонической сид-фразой и аппаратные кошельки (например, Ledger) совершенно не пострадали. Основной код приложения Keplr не был скомпрометирован напрямую.
📊 Статистика в блокчейне и анализ последствий
Комплексные данные блокчейн-форензики (от аналитических провайдеров, таких как Bitquery) показывают масштаб эксплойта в экосистеме Cosmos:
- 💰 Общая сумма отслеженных потерь: ≥ $6.01 млн в ликвидных активах в нескольких сетях на базе Cosmos.
- 👛 Масштаб воздействия: не менее 44,041+ отдельных кошельков подверглись несанкционированному списанию средств.
- 🔒 Воздействие на застейканные активы: злоумышленники вывели 1.96 млн застейканных ATOM, обойдя стандартные очереди разблокировки в некоторых последовательностях атаки.
📉 Распределение потерь:
- 88% пострадавших потеряли менее $100, что указывает на серьёзное воздействие на розничных пользователей.
- Медианный убыток на кошелёк был невелик (~$1.34), то есть основная часть общих потерь пришлась на несколько десятков аккаунтов с крупными балансами (максимальная зафиксированная потеря на одном аккаунте составила $325K).
🌐 Воздействие на несколько блокчейнов: поскольку один ключ для входа через соцсети симметрично управляет активами в разных сетях, 46% опустошённых кошельков пострадали одновременно в двух или более отдельных блокчейнах.
⏱️ Аномалия поведения: парадоксальным образом, 86% всех средств были выведены уже после публикации первых предупреждений, что подчёркивает задержку распространения оповещений о безопасности среди обычных розничных пользователей.
🛡️ Важное примечание о «пропавших» балансах
⚠️ На некоторых затронутых кошельках баланс мог уменьшиться или обнулиться из-за переводов, выполненных белыми хакерами для спасения средств: активы были заблаговременно перемещены в безопасное место Keplr и Web3Auth, а не украдены.
- ✅ Прежде чем заключить, что средства украдены, проверьте опубликованный Web3Auth список подтверждённых адресов, использованных для спасения средств.
- ⏳ Для разрешения ситуации со стейкинговыми активами и заблокированными средствами требуется больше времени из-за сложности обработки.
- 📌 Показатель «86% средств выведено после предупреждений» может быть частично завышен из-за этих переводов для спасения средств.
✅ Что пользователям следует сделать немедленно
1. 🔍 Проверьте способ входа: если вы получаете доступ к активам исключительно с помощью сид-фразы или аппаратного кошелька, никаких действий не требуется.
2. 💸 Переведите оставшиеся активы: если вы ранее входили через Google/Apple и у вас всё ещё есть ликвидный баланс, срочно переведите оставшиеся средства на новый кошелёк с самостоятельным хранением, созданный с помощью сид-фразы или защищённый аппаратным устройством.
3. 🚫 Прекратите пополнение: не вносите новые средства на аккаунты, связанные со входом через соцсети.
4. 🎣 Не поддавайтесь на социальную инженерию: остерегайтесь злоумышленников, которые распространяют поддельные «инструменты для восстановления» или отправляют личные сообщения с обещаниями вернуть активы. Ни одна надёжная организация не станет первой писать вам в личные сообщения.
📡 За чем мы следим
- Публикация Web3Auth списка подтверждённых адресов, использованных для спасения средств
- Запуск инструмента Keplr для проверки затронутых аккаунтов
- Официальные уточнения общего числа затронутых кошельков и окончательных показателей потерь
🔐 Будьте бдительны, проверяйте каналы связи через официальные фонды и уделяйте приоритетное внимание безопасному хранению средств. Самостоятельное хранение с помощью сид-фразы или аппаратного кошелька остаётся золотым стандартом для активов высокой стоимости.
$GOOGLB $AAPLB $MSFTB
#Binance #Google #Apple #BinanceSquareTalks
