Web3Auth, saldırganın ulaşmadığı savunmasız Keplr cüzdanlarından fonları kurtarma adreslerine taşıdı; Keplr kullanıcılara kalan varlıklarını başka bir cüzdana aktarmalarını önerdi.
Web3Auth’ın kurtarma için açıkladığı 12 adreste, pazar günü yayın sırasında yaklaşık 5,6 milyon dolar değerinde kripto para bulunuyordu. The Block’un incelediği zincir üstü veriler bu tutarı gösterirken, Web3Auth fonları saldırganın henüz ulaşmadığı cüzdanlardan taşıdığını belirtti.
Sorun, Google veya Apple hesabıyla Keplr’e giriş yapan bazı kullanıcıların özel anahtarlarını açığa çıkaran Web3Auth sistemlerindeki bir kusurdan kaynaklandı. Keplr kurucu ortağı Josh Lee, hesapların yaklaşık yüzde 20’sinin etkilenmiş olabileceğini söyledi; ancak bu hesapların yalnızca bir bölümünün saldırıya uğradığını belirtti. Keplr’e göre kurtarma ifadesi veya donanım cüzdanı kullananlar etkilenmedi.
Keplr, Google ve Apple girişlerine uyarı yaptı
Keplr, Google veya Apple ile giriş yapan kullanıcılara hesaplarına yeni fon göndermemelerini ve kalan varlıklarını kurtarma ifadesiyle ya da donanım cüzdanıyla korunan başka bir cüzdana taşımalarını tavsiye etti. Şirket, kullanıcıların hesaplarının etkilenip etkilenmediğini kontrol edebilmesi için Web3Auth ile çalışıyor. Bazı hesaplarda, müdahale sırasında fonlar taşındığı için bakiyeler azalmış veya sıfırlanmış görünebilir.
Web3Auth, kurtarma işlemini cumartesi günü başlattığını ve taşınan fonların güvende olduğunu açıkladı. Kurtarılan varlıkların büyük bölümü Cosmos Hub ağındaki 2,49 milyon ATOM oldu; bu miktar yaklaşık 3,3 milyon dolar değerindeydi. ATOM’ların önemli bir kısmı stake edilmiş durumdaydı. Fonları hızlıca aktarabilmek için bu varlıklar, ağdaki 21 günlük çekim süresini beklemeyi gerektirmeyen tokenlere dönüştürüldü.
Web3Auth, açığı cuma günü duyurdu ve sosyal medya hesaplarıyla cüzdan oluşturulmasını sağlayan hizmetini duraklattı. Şirket, Consensys’in diğer cüzdanı MetaMask kullanıcılarının etkilendiğine dair bir bulguya rastlamadığını bildirdi.
Yatırım tavsiyesi değildir.
