- Web3Auth基础设施问题影响了Keplr应用内提供的部分钱包。
- Keplr表示，该漏洞导致部分使用Google或Apple登录的用户私钥泄露。
- 据Bitquery，11月6日至7日期间，约44,700个不同私钥转移了约601万美元。
Keplr表示，事件涉及部分通过Google或Apple登录的用户私钥泄露。Bitquery统计了约44,700个不同私钥以及11月6日至7日期间转移的约601万美元，而GoPlus表示，受影响钱包至少转移了约100万美元。
据Keplr称，使用恢复短语或硬件钱包创建的钱包未受影响。Web3Auth为web3应用提供密钥管理和嵌入式钱包基础设施，支持近5,000万终端用户和超过8,200个去中心化应用。
Web3Auth在攻击者触及其他钱包前转移资金
Web3Auth表示，它利用攻击者的路径，在攻击者触及其他存在风险的钱包前清空了这些钱包。它在钱包厂商的帮助下，将这些资金转入恢复钱包以妥善保管。
Bitquery表示，首次转账发生在登录提供商首次公开通知前21分钟。其分析发现，86%的钱包是在Keplr警告用户后被清空的。
Keplr在调查期间暂停Google和Apple登录
Cointribune表示，Keplr在11月7日检测到使用Google或Apple创建的账户出现未经授权交易后，向用户发出警示。Keplr表示，使用恢复短语、由12或24个单词组成的备份列表，或硬件钱包创建的钱包未受影响。
Josh Lee估计，约20%的Google和Apple登录账户受到影响，其中似乎只有一小部分遭到利用。Cointribune表示，每个钱包的损失中位数为1.34美元，而最大一笔转账接近325,000美元。
Cointribune还表示，质押中的近196万枚ATOM在没有通常21天解锁期的情况下，通过流动性质押改变了归属。
Keplr在调查期间暂停了Google和Apple登录，并告知用户不要向通过这些登录方式创建的账户发送新资金，也不要在其他地方重新创建这些账户。
Web3Auth公布了持有约560万美元的恢复地址，相当于Bitquery记录资金流的93.2%。Cointribune估计净损失为410,000美元，同时指出，由于分析覆盖的范围或时间段不同，该计算仍是近似值。
防守方现在要做什么
- 不要向该账户发送新资金。
- 不要重新导入该账户，也不要在任何地方重新创建该账户。
常见问题
使用Google或Apple登录的Keplr钱包发生了什么？
Web3Auth表示，其基础设施中的安全问题影响了Keplr应用内提供的部分钱包。Keplr表示，该问题导致部分用户私钥泄露。
受影响的Keplr钱包转移了多少钱？
Bitquery统计了11月6日至7日期间转移的约601万美元和约44,700个不同私钥。Web3Auth表示，恢复地址中持有约560万美元。
使用恢复短语创建的Keplr钱包受到影响了吗？
Keplr表示，使用恢复短语或硬件钱包创建的钱包未受影响。
受影响的Keplr用户应该怎么做？
Keplr表示，用户不应向该账户发送新资金，不要重新导入该账户，也不要在其他地方重新创建该账户。
为什么资金被转入恢复钱包？
Web3Auth表示，它利用攻击者的路径，在攻击者触及其他存在风险的钱包前清空了这些钱包，随后在Keplr的帮助下将资金转入恢复钱包。
来源
- Consensys acquires Web3Auth to enhance MetaMask’s user experience, user safety, and developer offering | Consensys, Consensys原始文件
- Web3Auth Flaw Exploited to Steal Keplr Crypto, Provider Empties Other Wallets for Safety, The Hacker News
- Web3Auth Flaw Compromises Keplr Wallets Created With Google or Apple, Cointribune
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| The Hacker News表示，受影响的Keplr钱包使用Google或Apple账户创建。 | The Hacker News | 引述 |
| Web3Auth利用攻击者的路径，在攻击者触及其他存在风险的钱包前清空了这些钱包。 | Web3Auth, via The Hacker News | 引述 |
| Web3Auth在Keplr的帮助下将资金转入恢复钱包。 | Web3Auth, via The Hacker News | 引述 |
| Keplr表示，该漏洞导致部分使用Google或Apple登录的用户私钥泄露。 | Keplr, via The Hacker News | 引述 |
| Keplr表示，使用恢复短语或硬件钱包创建的钱包未受影响。 | Keplr, via The Hacker News | 引述 |
| Keplr在调查期间暂停了Google和Apple登录。 | Keplr, via The Hacker News | 引述 |
| Keplr表示，用户应将已解锁资金转移到使用恢复短语或硬件钱包的账户。 | Keplr, via The Hacker News | 引述 |
| Keplr表示，用户只能信任来自官方钱包厂商和登录提供商账户的更新，并忽略恢复服务提议。 | Keplr, via The Hacker News | 引述 |
| Bitquery统计了至少601万美元从超过44,000个钱包转入恢复钱包。 | Bitquery, via The Hacker News | 引述 |
| Bitquery表示，大多数钱包，即86%，是在Keplr警告用户后被清空的。 | Bitquery, via The Hacker News | 引述 |
| Web3Auth表示，其基础设施问题影响了Keplr应用内提供的部分钱包。 | Web3Auth, via The Hacker News | 引述 |
| Cointribune报道了约44,700个暴露的私钥。 | Cointribune | 引述 |
| Bitquery统计了约44,700个不同私钥。 | Bitquery, via Cointribune | 引述 |
| Bitquery的分析统计了11月6日至7日期间转移的约601万美元。 | Bitquery, via Cointribune | 引述 |
| Cointribune估计净损失为410,000美元，同时指出该计算是近似值。 | Cointribune | 引述 |
| Cointribune表示，每个钱包的损失中位数为1.34美元，而最大一笔转账接近325,000美元。 | Cointribune | 引述 |
| Cointribune表示，质押中的近196万枚ATOM在没有通常21天解锁期的情况下改变了归属。 | Cointribune | 引述 |
| Consensys宣布于2025年6月2日收购Web3Auth。 | Consensys | 已证实 |
| Web3Auth为web3应用提供密钥管理和嵌入式钱包基础设施。 | Consensys | 已证实 |
| Web3Auth支持近5,000万终端用户和超过8,200个去中心化应用。 | Consensys | 已证实 |
未能核实
- Web3Auth漏洞的运作方式尚未确定
- 攻击者的路径现在是否已关闭尚未确定
- 除Web3Auth最初的调查外，MetaMask用户是否受到影响尚未确定
- 实际被盗资金数量尚未确定
