Agora · Seguranca
Keplr suspende login por Google e Apple após invasão ligada à Web3Auth
Investigadores rastrearam cerca de US$ 6 milhões em transferências associadas a mais de 44 mil carteiras; a Web3Auth colocou seu serviço de login em manutenção durante a apuração.
A Keplr suspendeu os acessos às carteiras criadas com login do Google e da Apple após transações não autorizadas associadas a uma falha na infraestrutura da Web3Auth, fornecedora de autenticação usada pela carteira. A crypto.news publicou os detalhes em 8 de novembro e informou que a Keplr relacionou os relatos ao serviço externo, sem apontar falha no código próprio da carteira.
A empresa de análise Bitquery rastreou aproximadamente US$ 6,01 milhões em transferências relacionadas ao incidente e identificou mais de 44 mil carteiras em redes Cosmos. A contagem inclui endereços de diferentes redes e pode ter sobreposições. A estimativa do cofundador da Keplr é que cerca de 20% das contas com login social possam ter sido expostas; isso não significa que todas tenham sido invadidas.
A página de status da Web3Auth registra que o serviço de login entrou em manutenção por um incidente de segurança entre 6 e 7 de novembro, no horário UTC. A empresa não havia divulgado a causa técnica completa. A Keplr orientou usuários afetados a transferir os ativos restantes para carteiras acessadas por frase de recuperação ou carteira física. A Web3Auth afirmou que iniciou operações de recuperação e disse não ter encontrado evidências de impacto em usuários da MetaMask na investigação inicial.