Web3Auth açığıyla Keplr kripto cüzdanlarından para çalındı, riskli cüzdanlar önlem olarak boşaltıldı
Orijinal başlık: Web3Auth Flaw Exploited to Steal Keplr Crypto, Provider Empties Other Wallets for Safety
Kısaca
Google veya Apple hesabıyla Keplr cüzdanı kuran bazı kullanıcıların varlıkları, Web3Auth'daki güvenlik açığını istismar eden bir saldırgan tarafından çalındı. Şirket, saldırganın kullandığı aynı yolu izleyerek risk altındaki diğer cüzdanları güvenlik için kendisi boşalttı.
Ne oldu?
- Saldırgan, Keplr'ın Google ve Apple girişini sağlayan Web3Auth'daki güvenlik açığından yararlanarak kullanıcılara ait cüzdanlara erişti.
- Web3Auth, saldırganın izlediği rotayı kullanarak risk altındaki diğer cüzdanları saldırgandan önce kendisi boşalttı.
Neden önemli?
Google veya Apple girişiyle kripto cüzdanı kullanan ekipler, kimlik sağlayıcılarındaki tek bir güvenlik açığının doğrudan fon kaybına yol açabildiğini görerek altyapı ve anahtar yönetimlerini denetlemeli.