GoPlus：Keplrウォレットのセキュリティ事件で少なくとも約100万ドルの資産が盗まれました

GoPlusの監視によると、KeplrウォレットはソーシャルログインサービスプロバイダーWeb3Authの脆弱性により、一部のユーザーの秘密鍵が漏洩したり、取引署名能力が盗まれたりし、少なくとも約100万ドルの資産が盗まれ、さらに約600万ドルの資産が公式に確認された救援アドレスに転送された。

GoPlusは、影響を受けたのはGoogleまたはAppleでログインして作成されたKeplrウォレットであり、ニーモニックフレーズやハードウェアウォレットで作成されたアカウントは影響を受けないと述べています。Web3Authは復旧アドレスを発表し、一部の保護された資産の転送が攻撃者の活動と誤認されたと述べています。