Keplrウォレットのハッキング、GoogleまたはApple経由で登録した利用者に影響

GoogleまたはAppleのログインで作成されたKeplrウォレットがハッキングの被害を受けた。オンチェーンデータ企業Bitqueryは、Cosmos系の8つのチェーンで約4万4700のKeplrウォレットが影響を受けたと特定した。Bitqueryは600万ドル超を流出に関連付けた。ただし、その金額の一部は現在、保護のためWeb3Authが保管している可能性がある。個別の被害額で最大だったのは約32万5000ドルだった。

Web3Authは、アプリケーションがソーシャルアカウントを使って暗号資産ウォレットを作成できるツールを提供している。Web3Authは11月6日に組み込み型ウォレットサービスを停止し、ログインサービスをメンテナンス中とした。同社は当初、MetaMaskの利用者が影響を受けた証拠は見つかっていないと述べた。MetaMaskの利用者は10月に別のセキュリティー事案に遭っていた。翌日、Web3Authは自社インフラ内の脆弱性を特定し、一部のKeplrウォレットが影響を受けたことを確認した。その後、KeplrはGoogleとAppleでのログインを遮断した。Keplrのチームによると、リカバリーフレーズまたはハードウェアウォレットを使って作成されたウォレットはリスクにさらされていない。

Web3Authは、パートナーとともにホワイトハット作戦を開始したとしている。攻撃者が資金に到達する前に、脆弱なウォレットから資金を移すため、チームは同じアクセス経路を使った。一部の関係者は、これらの送金を誤って窃盗の一部と分類した。これを受け、Web3AuthはInjective、dYdX、Babylon、Axelar、Saga、Agoricおよび8つのEVMチェーンについて、確認済みのアドレスを公開した。公開された複数のアドレスは、Bitqueryが流出に関連付けた資金回収用ウォレットと同じ鍵を使用している。Web3Authは、追跡された金額のうち同社が確保した額を明らかにしていない。

Web3Authは、回収した資金は安全だとしている。同社は返金の手配に向けてKeplrと連携しているという。また、偽の資金回収支援を持ちかけるなりすましに注意するよう利用者に呼びかけた。他のプロジェクトも利用者に安心を促した。PancakeSwapは、同社の資金とスマートコントラクトは安全な状態にあると述べた。

春にLeap Walletがサービスを終了したことで、すでに多くのCosmos利用者がKeplrに移行していた。今回のハッキングは、今年発生した他の大規模な暗号資産セキュリティー事案に続くものだ。北朝鮮のハッカーは2026年に76億1000万ドルを盗んだ。別の攻撃者は最近、1400超のQubicウォレットから資金を流出させた。