C
月内に
Web3Authの脆弱性を悪用し、GoogleやAppleアカウントで作成されたKeplr仮想通貨ウォレットから資産が盗まれる被害が発生しました
📌 一言でいうと
Web3Authの脆弱性を悪用し、GoogleやAppleアカウントで作成されたKeplr仮想通貨ウォレットから資産が盗まれる被害が発生しました。Web3AuthとKeplrは、被害を最小限に抑えるため、リスクのあるウォレットの資金を安全なリカバリーウォレットへ移動させる措置を講じました。リカバリーフレーズやハードウェアウォレットを使用したアカウントは影響を受けません。現在、Keplrは調査のためGoogleおよびAppleによるサインイン機能を一時停止しています。
🔍該当判定
- 仮想通貨ウォレット「Keplr」を利用している
- Keplrのログインに「Googleアカウント」または「Apple ID」を使用している
- Web3Authという認証サービスを経由してウォレットを作成した
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Google/Appleログインで作成したアカウントを利用している場合は、新しい資金を送信せず、アカウントの再インポートや再作成を避けてください。また、ステーキングやロックされていない資金を速やかに別の安全なアカウントへ移動させてください。