Web3Auth、脆弱性のあるKeplrウォレットから約560万ドル相当の資金を救出と発表

Web3Authは、攻撃者による暗号資産の持ち去りを防ぐため、露出したKeplrウォレットから資金を移したと発表した。日曜日の記事公開時点のオンチェーン記録によると、Web3Authが復旧用アドレスと特定した12のアドレスには、約560万ドル相当の暗号資産が保管されていた。Consensysは、KeplrにGoogleとAppleのサインインサービスを提供するWeb3Authを傘下に置く。

Web3AuthとKeplrによると、Web3Authのシステムの脆弱性により、GoogleまたはAppleを通じて登録した一部ユーザーの秘密鍵が露出した。Keplr共同創業者のジョシュ・リー氏は、KeplrのGoogleおよびAppleサインインアカウントの約20%が影響を受けたと推定した。リー氏は、脆弱性はKeplrのコードではなくWeb3Authに起因すると述べた。Keplrは、リカバリーフレーズまたはハードウェアウォレットでウォレットを作成したユーザーは影響を受けていないとした。

Web3Authは土曜日、攻撃者がまだアクセスしていない脆弱性のあるウォレットから資産を移す復旧作業を開始したと発表した。Web3Authによると、復旧には「当初の攻撃者と同じ経路」を使った。Web3Authは、回収した資産は安全であり、ユーザーの資産を戻す手配を進めるためKeplrと協力しているとした。Web3Authが当初の攻撃者に言及したことは、復旧作業の開始前に一部のウォレットから資金が引き出されていたことを示唆する。Web3Authは、攻撃者がアクセスしたウォレットの数や盗まれた金額を明らかにしていない。Web3Authは追加情報を求める問い合わせに、すぐには回答しなかった。

Web3Authは日曜日早くに復旧用アドレスを公表し、一部の復旧送金が盗難と誤認されていると述べた。ブロックチェーン分析会社Bitqueryは土曜日、窃盗犯がKeplrウォレット4万4000個超から約600万ドルを奪ったと発表していた。しかし、Web3Authの復旧用アドレス一覧には、Bitqueryが窃盗犯のものとした8つすべてのアドレスが含まれている。

回収された資産の大半はCosmos Hubにある。Cosmos Hub上のWeb3Authの復旧用アドレスには約249万ATOMがあり、その価値は約330万ドルに相当する。このATOMの大部分はステーキングされていた。復旧のための送金では、ステーキング中の資産をすぐに移転できるトークンに換え、ネットワークの21日間の出金待ちを回避した。

リー氏は土曜日、脆弱性のあるアカウントの多くが攻撃を免れた可能性があると述べた。推定で約20%にあたるアカウントのうち、実際に悪用されたのは一部にとどまるとみられ、残りのアカウントは復旧できる可能性があるという。Keplrは、保護のための送金によって、一部アカウントの残高がすでに減っているか、資金がなくなっている可能性があると警告した。

Keplrは、GoogleまたはAppleのサインインを利用するユーザーに、これらのアカウントへの入金を停止するよう指示した。Keplrは、残る資産をリカバリーフレーズまたはハードウェア機器で保護されたウォレットに移すよう勧告した。Keplrによると、影響を受けたアカウントをユーザーが特定できる方法を、Web3AuthとKeplrが開発している。

Web3Authは金曜日午後に脆弱性を最初に発表し、ソーシャルサインインを使ってアプリケーションがウォレットを作成するサービスを停止した。Web3Authは、Consensysの主力ウォレットMetaMaskのユーザーが影響を受けたことを示す証拠はないとした。Consensysは2025年6月にWeb3Authを買収した。Consensysの開発者向け文書では、このサービスの現在のブランド名をMetaMask Embedded Walletsとしている。

Keplrは当初、Cosmosエコシステム向けに構築されたが、現在はEVMネットワークなど多くの他のチェーンにも対応している。Keplrは2025年、同ウォレットのユーザー数が200万人を超えたと発表した。Web3Auth、Consensys、Keplrにはコメントを求めた。