Web3Authのセキュリティ上の欠陥でKeplrウォレットの秘密鍵が侵害
Web3Authのインフラのセキュリティ上の欠陥により、Google・Appleアカウントで作成された一部のKeplrウォレットの秘密鍵が侵害され、不正な取引が発生した。Web3Authはサービスを停止し、さらなる窃取を防ぐため約560万ドルを復旧用ウォレットに移した。攻撃者による実際の窃取額は公表されていない。
主な情報
- 被害組織
- Web3Auth
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 一部のKeplrウォレットの秘密鍵侵害と資産窃取、実際の窃取額は非公表
- 原因・手口
- Web3Authのインフラのセキュリティ上の欠陥により、ソーシャルログインで作成されたウォレットの秘密鍵が露出
- 地域
- 海外
情報が漏れたらこうしてください
漏えい項目暗号資産
- 取引所アプリでログイン・出金履歴を確認し、出金アドレスのホワイトリストと出金遅延の設定をオンにしておきましょう。
経過
- Web3Authのセキュリティ上の問題により、一部のKeplrウォレットで秘密鍵の侵害と不正な取引が確認された。
- Web3Authがサービスの停止と約560万ドルの復旧用ウォレットへの移動措置を発表した。
この事故で同時に被害を受けた組織
Keplrのソーシャルログイン型ウォレットで秘密鍵流出、資産盗難
↳ Web3Authの事故から広がった二次被害 · 元の事故を見る被害: 暗号資産少なくとも24億ウォンが盗難
Web3Authのインフラのセキュリティ上の欠陥により、Google・Appleのログインで作成された一部のKeplrウォレットの秘密鍵が流出し、資産の不正送金が発生した。Keplrは該当するログイン機能を停止し、Web3Authはリスクのあるウォレットの資産を復旧用ウォレットに移した。移動した約601万ドルの資産には保護目的の取引が含まれており、11月13日には少なくとも24億ウォンの盗難被害が明らかになった。
関連報道 7件 · 最終報道 →
関連報道 4件
- Web3Auth Flaw Exploited to Steal Keplr Crypto, Provider Empties Other Wallets for Safety
- Web3Auth pauses embedded wallet service after security issue, Keplr users hit
- Web3Auth says it frontran hackers by moving $5.6 million out of exposed Keplr wallets
- Binance warns of iOS flaw that could leak crypto wallet secrets
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。