11 月 8 日，Web3Auth 和 Keplr 證實，Keplr 錢包泄露事件後的一些轉賬是恢復操作，而不是進一步的盜竊。Web3Auth 公佈了已從受影響賬戶轉移的資產的已驗證恢復地址，其中包括從六個 Cosmos Hub 賬戶轉移的2,265.59 個質押 ATOM的一批資產的目的地。
要點總結
- Keplr 已確認 Web3Auth 列出的錢包爲授權的恢復目的地。
- 已記錄的601萬美元轉賬並不代表已確認的盜竊損失。
- Keplr表示，恢復短語和硬件錢包賬戶不受影響。
Keplr錢包泄露恢復地址用於識別保護性轉賬
Web3Auth表示，在Keplr的協助下，他們正在將暴露的資產轉移到安全錢包中。由於恢復團隊使用了與事件中被利用的技術相同的手段，一些保護性轉移被誤認爲是攻擊者的活動。
已驗證的鏈包括Cosmos Hub 、Osmosis、Celestia、Akash、Noble、Injective、dYdX、Babylon、Axelar、Saga 和 Agoric，以及由八條 EVM 兼容鏈共享的單個恢復地址。
Cosmos Hub目的地收到了一筆來自 11 月 7 日交易的份額代幣，該交易將六個賬戶持有的權益代幣化。Hub 的流動性質押模塊允許在底層 ATOM 保持綁定狀態的同時轉移委託。它繞過了轉移這些權益所需的21 天解綁期；該交易並未將權益轉換爲可立即使用的 ATOM。
Bitquery追蹤到與11月6日至7日事件相關的約601萬美元轉賬。其調查統計了七個Cosmos網絡上的44041個錢包和Injective上的7603個地址，在考慮重疊部分後，估計約有44700個不同的錢包受到影響。
在 Cosmos Hub 上約350 萬美元和在 Osmosis 上約 104 萬美元的資金流向與 Web3Auth 的恢復錢包相符。因此，這筆轉賬總額不能自動被認定爲被盜資金。
Bitquery 還發現有 196 萬枚質押的 ATOM 被轉出。在 Keplr 發出最初警告後，七個關聯網絡上約86%的受影響錢包記錄了轉出交易。
Web3Auth漏洞暴露了一些社交登錄帳戶
Keplr 將此次安全漏洞歸咎於Web3Auth 基礎設施漏洞，該漏洞泄露了部分社交賬號登錄用戶的私鑰。在收到未經授權交易的報告後，Keplr 暫停了 Google 和 Apple 賬號的登錄功能。
Keplr聯合創始人Josh Lee表示，此次事件並非源於Keplr錢包的代碼。他估計，大約20%的Google和Apple登錄賬戶可能受到影響，但只有一小部分賬戶被利用。
Web3Auth 暫時停止了其嵌入式錢包服務。Keplr 表示，助記詞和硬件錢包賬戶不受影響。Web3Auth 報告稱，MetaMask 用戶未受到影響，而 Trust Wallet 的代表 Felix 則表示 Trust Wallet 未受影響。
Keplr引導社交登錄用戶轉移流動資產
Keplr 於 11 月 7 日發佈指南，告知使用 Google 和 Apple 登錄的用戶停止向這些賬戶存款，並將剩餘的流動資產轉移到使用恢復短語或硬件錢包保護的賬戶。
用戶還被告知要忽略未經請求的直接消息和提供恢復服務的鏈接，並依賴官方的 Keplr 和 Web3Auth 更新。
Keplr警告稱，恢復措施可能會導致受影響的社交登錄錢包餘額減少或清空。質押和鎖定的資產需要更長時間才能恢復安全。團隊也在努力尋找一種方法，讓客戶能夠確定自己的賬戶是否受到影響。
Web3Auth表示，隨着驗證工作的繼續，它將在其公佈的列表中添加更多恢復地址。
本文由人工智能輔助生成，並經編輯團隊審覈。