Keplrのソーシャルログイン型ウォレットで秘密鍵流出、資産盗難
二次被害Web3Authの事故から広がった被害です · 元の事故を見る →Web3Authのインフラのセキュリティ上の欠陥により、Google・Appleのログインで作成された一部のKeplrウォレットの秘密鍵が流出し、資産の不正送金が発生した。Keplrは該当するログイン機能を停止し、Web3Authはリスクのあるウォレットの資産を復旧用ウォレットに移した。移動した約601万ドルの資産には保護目的の取引が含まれており、11月13日には少なくとも24億ウォンの盗難被害が明らかになった。
主な情報
- 被害組織
- Keplr
- 元の事故
- Web3Authのセキュリティ上の欠陥でKeplrウォレットの秘密鍵が侵害
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 暗号資産少なくとも24億ウォンが盗難
- 原因・手口
- Web3Authのインフラのセキュリティ上の欠陥によるソーシャルログイン型ウォレットの秘密鍵流出
- 地域
- 海外
情報が漏れたらこうしてください
漏えい項目暗号資産
- 取引所アプリでログイン・出金履歴を確認し、出金アドレスのホワイトリストと出金遅延の設定をオンにしておきましょう。
経過
- 一部のKeplrウォレットの秘密鍵流出と、Google・Appleのログイン停止が明らかになった。
- 約601万ドルの資産移動は、事業者が指定した復旧用ウォレットへの保護措置だったと訂正された。
- リスクのあるウォレットの資産が復旧用ウォレットに移されたが、公式の被害額とアカウント数は公表されなかった。
- ソーシャルログイン型の暗号資産ウォレットから少なくとも24億ウォンが盗まれた被害が明らかになった。
元の事故
Web3Authの事故から広がった被害です。
Web3Authのセキュリティ上の欠陥でKeplrウォレットの秘密鍵が侵害
被害: 一部のKeplrウォレットの秘密鍵侵害と資産窃取、実際の窃取額は非公表
Web3Authのインフラのセキュリティ上の欠陥により、Google・Appleアカウントで作成された一部のKeplrウォレットの秘密鍵が侵害され、不正な取引が発生した。Web3Authはサービスを停止し、さらなる窃取を防ぐため約560万ドルを復旧用ウォレットに移した。攻撃者による実際の窃取額は公表されていない。
関連報道 4件 · 最終報道 →
関連報道 7件
- Keplr wallet breach: Web3Auth’s 12 recovery addresses hold about $5.6 million, recovery path still unknown
- Keplr Wallet Hack: Web3Auth Says It Secured $6.0M
- Keplr halts Google, Apple logins as $6M wallet drain hits Cosmos
- Keplr Wallet Hack Hits Google and Apple Login Users
- 케플러월렛 해킹, 구글·애플 로그인 이용자 피해
- Keplr Google and Apple Login Wallets Drained After Web3Auth Flaw Exposes Private Keys
- "구글·애플 로그인 가상자산 지갑서 해킹 발생...최소 24억원 탈취"
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。