Keplr stopt Google- en Apple-logins na diefstal van $6 mln uit Cosmos-wallets
Keplr heeft de Google- en Apple-logins uitgeschakeld na een beveiligingslek bij Web3Auth. Onderzoekers traceerden meer dan $6 miljoen aan transfers uit tienduizenden Cosmos-wallets.
Wat er gebeurde
Keplr stopte de Google- en Apple-loginopties nadat Web3Auth een lek had waardoor sommige private keys zijn blootgesteld. Keplr meldde ongeautoriseerde transacties bij accounts die met social logins waren aangemaakt.
Blockchainonderzoeker Bitquery volgde ongeveer $6,01 miljoen aan overschrijvingen die verband houden met het incident. Zij identificeerden 44.041 wallets op zeven Cosmos-netwerken en nog eens 7.603 adressen op Injective. Na correctie voor overlap schatten de onderzoekers ruim 44.700 unieke getroffen wallets.
Cosmos Hub maakte ongeveer $3,5 miljoen van de getraceerde waarde uit. Onderzoekers zagen ook transfers op Osmosis, Celestia, Akash, Noble, Babylon, dYdX en Injective. Ongeveer 86% van de getroffen wallets op de zeven gekoppelde netwerken had uitgaande transfers nadat Keplr zijn eerste waarschuwing uitgaf.
Bitquery noteerde verplaatsingen van 1,96 miljoen staked ATOM. Die transacties gebruikten staking-share tokenization om posities te verplaatsen zonder de normale onbondenperiode van 21 dagen. Web3Auth zei later dat onderdelen van die transacties ook konden horen bij whitehat recovery-teams.
Keplr's medeoprichter Josh Lee schatte dat ongeveer 20% van de Google- en Apple-loginaccounts mogelijk was blootgesteld, maar dat slechts een deel daadwerkelijk was geëxploiteerd. Web3Auth erkende een infrastructuurprobleem en schortte tijdelijk zijn embedded wallet-dienst op. Het bedrijf zei geen bewijs te hebben gevonden dat MetaMask-gebruikers zijn geraakt.
Web3Auth en Keplr zijn bezig met whitehat recovery-operaties en coördineren bescherming en herstel van accounts. Keplr adviseerde gebruikers die via Google of Apple inlogden om resterende liquide middelen naar accounts met recovery-phrases of hardware-wallets te verplaatsen. De bedrijven geven nog geen volledige lijst van andere mogelijk blootgestelde wallet-providers en hebben niet uitgelegd hoe precies de private keys zijn gelekt.
Waarom dit telt
Voor beleggers in Cosmos en gebruikers van Keplr is dit een signaal dat social-login wallets extra risico lopen. Het incident kan leiden tot verlies van toegang en van middelen en vraagt om directe actie van getroffen gebruikers.