Keplr社交登录钱包私钥泄露,资产遭盗
连带受害由Web3Auth事件波及的受害 · 查看原事件 →Web3Auth基础设施存在安全缺陷,导致部分通过谷歌或苹果登录创建的Keplr钱包私钥泄露,并发生未经授权的资产转移。Keplr已停用相关登录功能,Web3Auth则将存在风险的钱包资产转移至恢复钱包。约601万美元的转移资产中包含出于保护目的的交易,11月13日披露的盗窃损失至少达24亿韩元。
核心信息
- 受害机构
- Keplr
- 原事件
- Web3Auth安全缺陷致Keplr钱包私钥遭入侵
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 尚未确认
- 损失规模
- 至少24亿韩元的加密资产被盗
- 原因·手法
- Web3Auth基础设施安全缺陷导致社交登录钱包私钥泄露
- 地区
- 海外
如果信息被泄露,请这样做
泄露项目虚拟资产
- 在交易所应用中查看登录和提币记录,并开启提币地址白名单和延迟提币设置。
经过
- 部分Keplr钱包私钥泄露以及谷歌、苹果登录功能停用的消息被披露。
- 约601万美元的资产转移被更正为向服务商指定的恢复钱包转移资产的保护措施。
- 存在风险的钱包资产已转移至恢复钱包,但官方未公布损失金额和账户数量。
- 通过社交登录的加密资产钱包至少有24亿韩元被盗的消息被披露。
原事件
此为由Web3Auth事件波及的受害。
Web3Auth安全缺陷致Keplr钱包私钥遭入侵
损失:部分Keplr钱包私钥遭入侵、资产被盗,实际被盗金额未披露
Web3Auth基础设施的安全缺陷导致部分使用谷歌或苹果账户创建的Keplr钱包私钥遭入侵,并发生未经授权的交易。Web3Auth暂停了服务,并将约560万美元转移至恢复钱包,以防止进一步盗窃。攻击者实际盗取的金额未予披露。
相关报道 4篇 · 最近报道 →
相关报道 7 篇
- Keplr wallet breach: Web3Auth’s 12 recovery addresses hold about $5.6 million, recovery path still unknown
- Keplr Wallet Hack: Web3Auth Says It Secured $6.0M
- Keplr halts Google, Apple logins as $6M wallet drain hits Cosmos
- Keplr Wallet Hack Hits Google and Apple Login Users
- 케플러월렛 해킹, 구글·애플 로그인 이용자 피해
- Keplr Google and Apple Login Wallets Drained After Web3Auth Flaw Exposes Private Keys
- "구글·애플 로그인 가상자산 지갑서 해킹 발생...최소 24억원 탈취"
摘要和核心信息由 AI 根据相关报道撰写,可能存在错误。准确内容请查看原文报道及相关机构的官方公告。