Falha no Web3Auth esvazia carteiras Keplr enquanto provedor corre para resgatar fundos

Uma falha de segurança no Web3Auth, a infraestrutura de login por trás do acesso com Google e Apple da Keplr, foi explorada para roubar criptomoedas de algumas carteiras. A Keplr afirma que o incidente causou um vazamento de chave privada para usuários afetados, enquanto a Web3Auth esvaziou outras carteiras em risco para carteiras de recuperação antes que os atacantes chegassem a elas.

Segundo dados de blockchain, a operação de resgate moveu pelo menos US$ 6,01 milhões de mais de 44 mil carteiras em redes da família Cosmos e em oito redes no estilo Ethereum. A GoPlus estima que pelo menos cerca de US$ 1 milhão foi roubado. Carteiras criadas com frase de recuperação ou hardware wallet não foram afetadas, e o login com Google e Apple foi pausado enquanto a investigação continua.

Usuários afetados não devem enviar novos fundos para contas criadas com login social, não devem reimportar ou recriar essas contas e devem mover fundos não travados ou não em staking para uma carteira com frase de recuperação ou hardware. O caso mostra como uma única falha de autenticação na infraestrutura cripto pode colocar milhares de carteiras de ativos digitais em risco.