Alegação: Incidente na Web3Auth gera roubos em carteiras; Keplr pausa login social
O Web3Auth, serviço de login da Consensys (controladora da MetaMask), confirmou um incidente de segurança e entrou em modo de manutenção. Usuários de carteiras criadas com login Google ou Apple relataram transações não autorizadas; a Keplr pausou essas opções e seu cofundador estima que cerca de 20% dessas contas foram afetadas, com apenas uma fração explorada. Carteiras com frase de recuperação ou hardware não foram afetadas, e a Web3Auth diz não haver evidência de impacto a usuários da MetaMask.
O que aconteceu
O serviço de login Web3Auth, do grupo Consensys (dono da MetaMask), confirmou um incidente de segurança e entrou em modo de manutenção. Usuários de carteiras criadas com login Google ou Apple relataram transações não autorizadas e roubos. A Keplr, principal carteira do ecossistema Cosmos, pausou os dois métodos de acesso.
Por que importa
A Web3Auth declarava quase 50 milhões de usuários em mais de 8.200 aplicativos quando a Consensys a comprou, segundo The Block. O cofundador da Keplr estima que cerca de 20% das contas da carteira com login Google ou Apple foram afetadas, mas apenas uma fração foi explorada e o restante pode ser recuperável. Carteiras com frase de recuperação ou carteira de hardware não foram afetadas.
O que fazer
Suspenda ou monitore de perto logins sociais (Google/Apple) em aplicativos que usam Web3Auth. Revise transações de contas com login social e oriente os usuários a migrar para frase de recuperação ou carteira de hardware. Acompanque o retorno do serviço após a manutenção.
Para o time técnico
- Afetados
- Consensys Web3Auth, serviço de login de propriedade da Consensys; carteira Keplr e apps que usam o login afetados · Carteiras criadas com login Google ou Apple via Web3Auth; contas com login social da Keplr afetadas. A Web3Auth declara quase 50 milhões de usuários em mais de 8.200 apps, segundo The Block. Sem evidência de impacto a usuários da MetaMask, segundo a Web3Auth.
- Exploração
- Roubos relatados por usuários em carteiras com login social; a Keplr pausou os logins Google e Apple após os relatos. Cofundador da Keplr estima cerca de 20% das contas Google/Apple da Keplr afetadas, com apenas uma fração explorada e o restante possivelmente recuperável.
- Correção
- Nenhuma correção publicada; a Web3Auth está em modo de manutenção por causa do incidente. Mitigação em curso: Keplr pausou logins Google e Apple; contas não exploradas podem ser recuperáveis, segundo o cofundador.
- Vetor
- Serviço Web3Auth, login social (Google/Apple) para apps de cripto, propriedade da Consensys. A natureza da falha não é detalhada na fonte; o incidente resulta em transações não autorizadas em carteiras criadas com login social. Carteiras com frase de recuperação ou hardware não são afetadas.
- Mais detalhes
- A Web3Auth é propriedade da Consensys, controladora da MetaMask; o número de usuários foi declarado na época da compra, segundo The Block. A Keplr é descrita como a principal carteira do ecossistema Cosmos. A fonte é um alerta do perfil Coin Bureau no X.
Linha do tempo
Lote inicial: Web3Auth confirma incidente de segurança e usuários da Keplr relatam roubos.
Fontes 1 fonte
- @coinbureau @coinbureau
