У некоторых пользователей, настроивших криптокошелек Keplr через аккаунт Google или Apple, злоумышленники украли средства. Keplr использует компанию Web3Auth для обеспечения входа через Google и Apple. Злоумышленник воспользовался уязвимостью в системе безопасности этой компании, чтобы получить доступ к кошелькам, как сообщили обе компании в конце прошлой недели.
Web3Auth, в свою очередь, использовала тот же маршрут, что и злоумышленник, чтобы опустошить другие кошельки, находившиеся под угрозой, прежде чем к ним добрался злоумышленник. Средства были перемещены при содействии разработчика кошелька в резервные кошельки для безопасного хранения. Таким образом, нулевой баланс может означать, что деньги были спасены, а не украдены.
Кошельки, созданные с использованием сид-фразы (резервного списка из 12 или 24 слов) или аппаратного кошелька, не пострадали, заявил разработчик кошелька. Вход через Google и Apple временно приостановлен на время расследования. Разработчик кошелька предоставил руководство для пользователей, создавших аккаунты с помощью входа через Google или Apple.
Безопасное размещение застейканных и заблокированных активов занимает больше времени. Разработчик кошелька также работает с поставщиком услуг входа над способом, позволяющим пользователям проверить, затронут ли их аккаунты.
Тем временем поставщик услуг входа опубликовал список адресов для восстановления, который, по его словам, позволяет людям отличать собственные переводы от потенциально вредоносных. Он также предупредил пользователей не считать незнакомый адрес назначения связанным со злоумышленником.
В обновлении об инциденте Web3Auth сообщила, что проблема безопасности в ее собственной инфраструктуре затронула некоторые кошельки, которые она предоставляет в приложении Keplr. Keplr уточнил, что уязвимость привела к “утечке приватного ключа” у некоторых пользователей, вошедших через Google или Apple. Приватный ключ — это секретный код, который подтверждает платежи из кошелька, поэтому тот, кто им владеет, может перемещать средства.
Ни одна из компаний не сообщила, как именно работала уязвимость, когда злоумышленник впервые ее использовал или закрыт ли этот маршрут сейчас. Ни одна из компаний не назвала сумму украденных средств. Джош Ли, соучредитель Keplr, в своих первоначальных выводах дал предварительную оценку: было затронуто около 20% аккаунтов, использующих вход через Google и Apple, и только часть из них, по-видимому, была использована злоумышленниками.
GoPlus, компания, специализирующаяся на безопасности Web3, сообщила в предупреждении о безопасности, что было украдено по меньшей мере около 1 миллиона долларов США (92 000 евро). Компания не объяснила, как она пришла к этой цифре.
Спасенные средства были переведены в так называемые безопасные кошельки для восстановления, которые предоставляет поставщик услуг входа. Они находятся в 11 блокчейнах семейства Cosmos и восьми сетях типа Ethereum.
Bitquery, компания, занимающаяся анализом данных блокчейна, насчитала по меньшей мере 6,01 миллиона долларов США (555 000 евро), перемещенных из более чем 44 000 кошельков в кошельки для восстановления к концу прошлой недели. Изначально фирма сообщила об этих переводах как о краже. Позже она опубликовала исправленный анализ, рассматривающий их как спасение, хотя и отмечает, что не может проверить, кто контролирует кошельки для восстановления.
По данным фирмы, первые из этих переводов произошли за 21 минуту до первого публичного уведомления поставщика услуг входа. Большинство кошельков (86%) были опустошены после того, как разработчик кошелька предупредил пользователей.
Перемещенные средства находятся в безопасности, заявил поставщик услуг входа в своей цепочке сообщений о восстановлении, и он работает с разработчиком кошелька над их возвратом пользователям. Когда и как это произойдет, пока не сообщается.
Поставщик услуг входа заявил, что проблема затрагивает его сервисы, используемые некоторыми другими компаниями, но Keplr — единственная, которую он назвал. Он приостановил работу своего встроенного сервиса кошельков, который другие приложения используют для создания кошельков для своих пользователей. Его страница статуса по-прежнему показывает, что его сервис входа не работает.
Consensys, компания, стоящая за кошельком *MetaMask, приобрела поставщика услуг входа в июне 2025 года. В объявлении о приобретении говорилось, что сделка позволит пользователям *MetaMask создавать и восстанавливать кошельки с помощью социальных входов. Поставщик услуг заявил, что его первоначальное расследование не выявило “никаких доказательств того, что пользователи *MetaMask пострадали”.
*Facebook, *Instagram и *WhatsApp принадлежат компании *Meta Platforms Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Swati Khandelwal
