GoPlus: В результате инцидента с безопасностью кошелька Keplr было украдено активов на сумму не менее 1 миллиона долларов

Согласно мониторингу GoPlus, кошелек Keplr пострадал из-за уязвимости провайдера социальных логинов Web3Auth, в результате чего у некоторых пользователей были скомпрометированы приватные ключи или украдена возможность подписания транзакций, что привело к краже активов на сумму не менее 1 миллиона долларов, а также около 6 миллионов долларов активов было переведено на официально подтвержденный адрес спасения.

GoPlus сообщает, что пострадали кошельки Keplr, созданные с помощью входа через Google или Apple, в то время как аккаунты, созданные с использованием мнемонических фраз или аппаратных кошельков, не пострадали. Web3Auth опубликовал адрес восстановления и заявил, что некоторые переводы защищенных активов были ошибочно расценены как действия злоумышленников.