Keplr призупиняє вхід через Google та Apple після повідомлень про несанкціоновані транзакції

Мультивалютний гаманець Keplr призупинив вхід через Google і Apple після отримання повідомлень про несанкціоновані транзакції з деяких акаунтів, створених через ці сервіси.

Компанія розпочала розслідування спільно з постачальником інфраструктури гаманців Web3Auth. У заяві, опублікованій 6 листопада, Keplr повідомила, що первинна оцінка показала, що акаунти, створені за допомогою фрази відновлення або апаратного гаманця, не були уражені. Keplr попередила користувачів, які створили акаунт через Google або Apple, про можливі проблеми і порадила: - Припинити надсилати нові кошти на акаунт. - Не переносити та не відновлювати акаунт. - Довіряти лише оновленням з офіційного акаунта Keplr у X і ігнорувати приватні повідомлення чи посилання на «відновлення». У попередженні йдеться про розподіл акаунтів залежно від способу їх створення.

Документація безпеки Keplr зазначає, що акаунти з Google використовують Web3Auth для генерації приватного ключа, а не відновлювальної фрази з 12 або 24 слів.

Цей ключ шифрується і зберігається на пристрої користувача. Web3Auth також призупинив свої послуги.

У окремій заяві 6 листопада компанія визнала наявність «проблеми безпеки, що вплинула на послуги Web3Auth, які використовуються деякими третіми сторонами», тимчасово призупинивши свою сервіс вбудованого гаманця. Web3Auth не знайшов доказів, що користувачі MetaMask постраждали.

Жодна з заяв не вказує причину, масштаби збитків або кількість уражених акаунтів.

Keplr планує поділитися перевіреними деталями та подальшими кроками через свій офіційний акаунт у X.