Keplr cüzdanını Google veya Apple hesabıyla kuran bazı kullanıcıların varlıkları, bir saldırgan tarafından ele geçirildi. Keplr'in bu sosyal girişleri yöneten Web3Auth şirketindeki bir güvenlik açığının kullanıldığı, olay geçmişi sonlarında her iki şirket tarafından da doğrulandı.
Web3Auth, saldırganın kendi erişim kanalını kullanarak saldırının hedef almadığı cüzdanları boşalttı. Şirket, bu varlıkları cüzdan üreticisi ile birlikte kurtarma cüzdanlarına güvenli bir şekilde transfer etti. Boş cüzdan bakiyeleri, varlıkların çalınmış değil, kurtarılmış olduğu anlamına gelebilir. Kurtarma cümlesi veya donanımsal cüzdan ile oluşturulan hesaplar bu olaydan etkilenmedi. Keplr, soruşturma sırasında Google ve Apple girişlerini askıya aldı.
Etkilenen kullanıcılar için yönergeler
Keplr, Google veya Apple ile oluşturulan hesaplar için kullanıcılara şu tavsiyeleri verdi: Hesaba yeni fon göndermeyin. Hesabı yeniden içe aktarmayın veya başka bir yerde yeniden oluşturmaya çalışmayın. Herhangi bir staking veya kilide bağlı olmayan varlıkları, kurtarma cümlesi veya donanımsal cüzdan kullanan bir hesaba taşıyın. Yalnızca cüzdan üreticisinin ve giriş sağlayıcısının resmi hesaplardan gelen güncellemelere güvenin; 'kurtarma' vaat eden doğrudan mesajları veya bağlantıları yok sayın.
Staking veya kilide bağlı varlıkların güvence altına alınması daha uzun sürüyor. Keplr, kullanıcının hesabının etkilenip etkilenmediğini kontrol etme yöntemi geliştirmek için Web3Auth ile çalışıyor. Web3Auth ayrıca, kendi transferlerini olası kötü niyetli transferlerden ayırt etmeyi sağlayan bir kurtarma adresi listesi yayınladı. Bilinmeyen bir hedef adresin saldırganla bağlantılı olduğunun varsayılmaması gerektiği konusunda uyardı.
Olayın teknik arka planı
Bir olay güncellemesinde Web3Auth, kendi altyapısındaki bir güvenlik sorununun Keplr uygulaması içindeki bazı cüzdanlarını etkilediğini açıkladı. Keplr olayı daha ileriye götürerek, Google veya Apple ile giriş yapan bazı kullanıcılar için 'özel anahtar sızdırması' yaşandığını belirtti. Özel anahtar, bir cüzdanın ödemelerini onaylayan gizli koddur; bu kodu elde eden biri parayı hareket ettirebilir. Şirketler, açığın nasıl işlediğini, saldırganın ne zaman kullanmaya başladığını veya bu yolun şuan kapanıp kapanmadığını açıklamadı.
Fonların akışı ve etkilenen hacim
Hiçbir şirket, çalınanların kesin dolar tutarı hakkında açıklama yapmadı. Keplr ortak kurucusu Josh Lee, ilk değerlendirmelerinde Google ve Apple girişli hesapların yaklaşık yüzde 20'sinin etkilendiğini, ancak bunların sadece bir kısmının kötüye kullanıldığını tahmin etti. Web3 güvenlik şirketi GoPlus, en az yaklaşık 1 milyon doların çalındığını iddia eden bir güvenlik uyarısı yayınladı, ancak bu rakamın nasıl hesaplandığını açıklamadı. Web3Auth tarafından yönetilen kurtarma cüzdanlarına, Cosmos ailesindeki 11 blockchain ve sekiz Ethereum-tabanlı zincir üzerinden para aktarıldı. Blockchain verisi şirketi Bitquery, haftanın sonuna kadar 44 binden fazla cüzdanın en az 6,01 milyon dolarının kurtarma cüzdanlarına taşındığını bildirdi. Bu transferlerin ilkinin, Web3Auth'un ilk kamuya açık bildirimsinden 21 dakika önce gerçekleştiği, etkilenen cüzdanların yüzde 86'sının Keplr uyarısından sonra boşaltıldığı görüldü. Web3Auth, taşınan fonların güvende olduğunu belirten bir açıklama yapıp varlıkları kullanıcılara ne zaman ve nasıl döneceği konusunda ayrıntı vermedi.
Web3Auth ve MetaMask'ın durumu
Web3Auth, sorunun kendi hizmetlerini başka bazı şirketler tarafından da kullanıldığını, ancak tek adlandırdığı uygulamanın Keplr olduğunu açıkladı. Şirket, diğer uygulamaların kendi kullanıcılarına cüzdan oluşturmak için kullandığı yerleşik cüzdan hizmetini askıya aldı; giriş servisi için durum sayfası hâlâ 'hatalı' olarak görünüyor. MetaMask cüzdanının geliştiricisi Consensys, Web3Auth'ı Haziran 2025'te satın almıştı. Web3Auth, MetaMask kullanıcılarının etkilendiğine dair 'kesin bir kanıt bulunmadığını' belirten ilk soruşturmasında, MetaMask kullanıcılarını sosyal girişlerle cüzdan oluşturmak ve kurtarmak için alımın hedeflediği işlevin henüz kullanıma sunulaşıp sunulaşmadığı konusunda detay vermedi.
Sıkça Sorulan Sorular
Google veya Apple ile oluşturulan Keplr cüzdanları neden etkilendi?
Web3Auth altyapısındaki bir güvenlik açığı, saldırganın sosyal girişli cüzdanlara erişim sağlamasına olanak tanıdı; Keplr bu durumun bazı kullanıcılar için özel anahtar sızıntısına yol açtığını açıkladı.
Etkilenmeyen cüzdan tipleri hangileridir?
Kurtarma cümlesi (12 veya 24 kelimelik yedek liste) veya donanımsal cüzdan kullanan cüzdanlar, cüzdan üreticisinin belirttiğine göre bu olaydan etkilenmemiştir.
Web3Auth'un diğer cüzdanları boşaltma amacı neydi?
Web3Auth, saldırganın eriştiği cüzdanların yanı sıra risk altındaki diğer cüzdanlara ulaşamadan önce, kendi erişim kanalını kullanarak o cüzdanlardaki varlıkları kurtarma cüzdanlarına taşıdı.
Kurtarma cüzdanlarına taşınan fonların toplamı nedir?
Bitquery, 44 binden fazla cüzdanın 6,01 milyon dolardan fazla varlığının kurtarma cüzdanlarına taşındığını bildirdi; Web3Auth, varlıkların güvende olduğunu ve kullanıcıların hesabına nasıl döneceği konusunda ayrıntı vermedi.
MetaMask kullanıcıları bu olaydan etkilendi mi?
Web3Auth, Haziran 2025'te MetaMask'ı geliştiren Consensys tarafından satın alındı. Web3Auth'ın yaptığı ilk soruşturma, MetaMask kullanıcılarının etkilendiğine dair 'kesin bir kanıt bulunmadığını' belirtti.
Yazılım ve Uygulamalar
Yazılım ve Uygulamalar
Yazılım ve Uygulamalar
Yorumlar (0)
Yorum yapmak için giriş yapmalısınız.