Keplr錢包受Web3Auth漏洞影響資金或被轉走

Web3Auth在攻擊者接觸其他錢包前轉走資金

Web3Auth表示，利用攻擊者的路徑，在攻擊者接觸其他有風險錢包前將資金轉空。Web3Auth在錢包製造商協助下，將資金轉入復原錢包保管。

Bitquery表示，首次轉賬在登入供應商首次公開通知前21分鐘出現。其分析發現，86%的錢包在Keplr警告用戶後被轉空。

Keplr在調查期間暫停Google及Apple登入

Cointribune表示，Keplr在11月7日偵測到使用Google或Apple建立的賬戶出現未經授權交易後，向用戶發出警示。Keplr表示，以復原短語、由12或24個單字組成的備份清單或硬件錢包建立的錢包不受影響。

Josh Lee估計，約20%的Google及Apple登入賬戶受影響，當中似乎只有一小部分遭到利用。Cointribune表示，每個錢包的損失中位數為1.34美元，而最大一筆轉賬接近325,000美元。

Cointribune亦表示，接近196萬枚ATOM的質押持倉在沒有通常21日解鎖期的情況下，透過流動質押轉變位置。

Keplr在調查期間暫停Google及Apple登入，並告知用戶不要向透過該等登入方式建立的賬戶存入新資金，亦不要在其他地方重新建立賬戶。

Web3Auth公布持有約560萬美元的復原地址，相當於Bitquery記錄流量的93.2%。Cointribune估計淨損失為410,000美元，但指出由於分析涵蓋的範圍或時期不同，計算仍屬約數。