2026-11-08 21:11:24
Web3Auth、11月8日に資金を移動してハッカーから560万ドルを守る
11月8日、Web3Authは、Consensysが所有する暗号資産ウォレットプロバイダーとして、攻撃者がアクセスする前に脆弱性のあるKeplrウォレットから資産を移動させ、約560万ドルの損失を防いだと発表した。この緊急復旧作業は、GoogleおよびAppleのソーシャルログインで作成されたアカウントを対象とした。これらのアカウントは、Web3Authのインフラに存在する脆弱性により、秘密鍵が侵害される危険にさらされていた。Keplrの共同創業者Josh Leeは以前、ソーシャル認証を利用したアカウントのおよそ20%が影響を受ける可能性があると推定していた。当初報じられた601万ドルの盗難額はその後修正された。疑わしい取引として検出された送金の一部は、悪意のある行為ではなく、Web3Auth自身による復旧作業の一環だったためだ。