Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma falha de segurança no Web3Auth, a infraestrutura de login por trás do acesso com Google e Apple da Keplr, foi explorada para roubar criptomoedas de algumas carteiras. A Keplr afirma que o incidente causou um vazamento de chave privada para usuários afetados, enquanto a Web3Auth esvaziou outras carteiras em risco para carteiras de recuperação antes que os atacantes chegassem a elas.

Segundo dados de blockchain, a operação de resgate moveu pelo menos US$ 6,01 milhões de mais de 44 mil carteiras em redes da família Cosmos e em oito redes no estilo Ethereum. A GoPlus estima que pelo menos cerca de US$ 1 milhão foi roubado. Carteiras criadas com frase de recuperação ou hardware wallet não foram afetadas, e o login com Google e Apple foi pausado enquanto a investigação continua.

Usuários afetados não devem enviar novos fundos para contas criadas com login social, não devem reimportar ou recriar essas contas e devem mover fundos não travados ou não em staking para uma carteira com frase de recuperação ou hardware. O caso mostra como uma única falha de autenticação na infraestrutura cripto pode colocar milhares de carteiras de ativos digitais em risco.

Falha no Web3Auth esvazia carteiras Keplr enquanto provedor corre para resgatar fundos

#cybersecurity #crypto #digital-assets #web3 #keplr #web3auth #wallet-security

Ver detalhe →