11 月 8 日，Web3Auth 和 Keplr 证实，Keplr 钱包泄露事件后的一些转账是恢复操作，而不是进一步的盗窃。Web3Auth 公布了已从受影响账户转移的资产的已验证恢复地址，其中包括从六个 Cosmos Hub 账户转移的2,265.59 个质押 ATOM的一批资产的目的地。
要点总结
- Keplr 已确认 Web3Auth 列出的钱包为授权的恢复目的地。
- 已记录的601万美元转账并不代表已确认的盗窃损失。
- Keplr表示，恢复短语和硬件钱包账户不受影响。
Keplr钱包泄露恢复地址用于识别保护性转账
Web3Auth表示，在Keplr的协助下，他们正在将暴露的资产转移到安全钱包中。由于恢复团队使用了与事件中被利用的技术相同的手段，一些保护性转移被误认为是攻击者的活动。
已验证的链包括Cosmos Hub 、Osmosis、Celestia、Akash、Noble、Injective、dYdX、Babylon、Axelar、Saga 和 Agoric，以及由八条 EVM 兼容链共享的单个恢复地址。
Cosmos Hub目的地收到了一笔来自 11 月 7 日交易的份额代币，该交易将六个账户持有的权益代币化。Hub 的流动性质押模块允许在底层 ATOM 保持绑定状态的同时转移委托。它绕过了转移这些权益所需的21 天解绑期；该交易并未将权益转换为可立即使用的 ATOM。
Bitquery追踪到与11月6日至7日事件相关的约601万美元转账。其调查统计了七个Cosmos网络上的44041个钱包和Injective上的7603个地址，在考虑重叠部分后，估计约有44700个不同的钱包受到影响。
在 Cosmos Hub 上约350 万美元和在 Osmosis 上约 104 万美元的资金流向与 Web3Auth 的恢复钱包相符。因此，这笔转账总额不能自动被认定为被盗资金。
Bitquery 还发现有 196 万枚质押的 ATOM 被转出。在 Keplr 发出最初警告后，七个关联网络上约86%的受影响钱包记录了转出交易。
Web3Auth漏洞暴露了一些社交登录帐户
Keplr 将此次安全漏洞归咎于Web3Auth 基础设施漏洞，该漏洞泄露了部分社交账号登录用户的私钥。在收到未经授权交易的报告后，Keplr 暂停了 Google 和 Apple 账号的登录功能。
Keplr联合创始人Josh Lee表示，此次事件并非源于Keplr钱包的代码。他估计，大约20%的Google和Apple登录账户可能受到影响，但只有一小部分账户被利用。
Web3Auth 暂时停止了其嵌入式钱包服务。Keplr 表示，助记词和硬件钱包账户不受影响。Web3Auth 报告称，MetaMask 用户未受到影响，而 Trust Wallet 的代表 Felix 则表示 Trust Wallet 未受影响。
Keplr引导社交登录用户转移流动资产
Keplr 于 11 月 7 日发布指南，告知使用 Google 和 Apple 登录的用户停止向这些账户存款，并将剩余的流动资产转移到使用恢复短语或硬件钱包保护的账户。
用户还被告知要忽略未经请求的直接消息和提供恢复服务的链接，并依赖官方的 Keplr 和 Web3Auth 更新。
Keplr警告称，恢复措施可能会导致受影响的社交登录钱包余额减少或清空。质押和锁定的资产需要更长时间才能恢复安全。团队也在努力寻找一种方法，让客户能够确定自己的账户是否受到影响。
Web3Auth表示，随着验证工作的继续，它将在其公布的列表中添加更多恢复地址。
本文由人工智能辅助生成，并经编辑团队审核。