Agora · Seguranca
Keplr confirma endereços usados na recuperação de carteiras afetadas
A Web3Auth publicou destinos de recuperação em redes Cosmos e EVM, e a Keplr confirmou que eles pertencem à resposta ao incidente; o valor recuperado ainda não foi divulgado.
A Keplr confirmou em 8 de novembro os endereços que a Web3Auth está usando para transferir ativos de carteiras afetadas por uma falha na infraestrutura de carteiras sociais. As empresas disseram que algumas movimentações de recuperação haviam sido confundidas com transações do invasor.
A lista cobre 11 redes do ecossistema Cosmos e endereços EVM válidos em oito redes. A Keplr identificou entre os destinos Cosmos Hub, Osmosis e Celestia, além de Akash, Noble, Injective, dYdX, Babylon, Axelar, Saga e Agoric. A Web3Auth afirmou que acrescentará outros endereços após verificá-los.
Uma transferência em lote de seis contas chegou ao endereço confirmado do Cosmos Hub. A operação tokenizou 2.265,59 ATOM em staking e transferiu os recibos correspondentes para esse destino. Isso não significa que o valor tenha sido convertido em ATOM imediatamente disponível: os tokens subjacentes permanecem em staking.
A falha atingiu algumas contas Keplr criadas com login do Google ou da Apple. A Keplr suspendeu esses acessos e recomendou que usuários potencialmente afetados não depositem novos fundos nas contas e consultem apenas os canais oficiais. Contas criadas com frase de recuperação ou carteira de hardware não foram apontadas como afetadas.
A lista de endereços ajuda a distinguir parte das transferências de resposta de segurança de movimentações maliciosas, mas as empresas ainda não divulgaram o total de ativos recuperados nem um processo de devolução. A publicação dos endereços também não encerra a investigação sobre a vulnerabilidade.