Web3Auth安全缺陷致Keplr钱包私钥遭入侵
Web3Auth基础设施的安全缺陷导致部分使用谷歌或苹果账户创建的Keplr钱包私钥遭入侵，并发生未经授权的交易。Web3Auth暂停了服务，并将约560万美元转移至恢复钱包，以防止进一步盗窃。攻击者实际盗取的金额未予披露。
核心信息
- 受害机构
- Web3Auth
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 尚未确认
- 损失规模
- 部分Keplr钱包私钥遭入侵、资产被盗，实际被盗金额未披露
- 原因·手法
- Web3Auth基础设施的安全缺陷导致通过社交登录创建的钱包私钥暴露
- 地区
- 海外
如果信息被泄露，请这样做
泄露项目虚拟资产
- 在交易所应用中查看登录和提币记录，并开启提币地址白名单和延迟提币设置。
经过
- 确认因Web3Auth安全问题，部分Keplr钱包发生私钥遭入侵和未经授权的交易。
- Web3Auth宣布暂停服务，并将约560万美元转移至恢复钱包。
同样因此事件受害的机构
Keplr社交登录钱包私钥泄露，资产遭盗
↳ 由Web3Auth事故波及的二次受害 · 查看原事故损失：至少24亿韩元的加密资产被盗
Web3Auth基础设施存在安全缺陷，导致部分通过谷歌或苹果登录创建的Keplr钱包私钥泄露，并发生未经授权的资产转移。Keplr已停用相关登录功能，Web3Auth则将存在风险的钱包资产转移至恢复钱包。约601万美元的转移资产中包含出于保护目的的交易，11月13日披露的盗窃损失至少达24亿韩元。
相关报道 7篇 · 最近报道 →
相关报道 4 篇
- Web3Auth Flaw Exploited to Steal Keplr Crypto, Provider Empties Other Wallets for Safety
- Web3Auth pauses embedded wallet service after security issue, Keplr users hit
- Web3Auth says it frontran hackers by moving $5.6 million out of exposed Keplr wallets
- Binance warns of iOS flaw that could leak crypto wallet secrets
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。