Вплив експлойту Web3Auth не стосується Trust Wallet: продукти, які можуть бути під загрозою

Криптовиробництво знову стикається з проблемами безпеки: унаслідок зламу в інфраструктурі верифікації гаманців Web3Auth, що належить компанії Consensys, стали відомі приватні ключі деяких гаманців Keplr.

Інцидент, що стався 7 листопада, призвів до призупинення роботи екстрених служб і зусиль з відновлення, що може додатково посилити вже нестабільну ситуацію на крипторинку. Web3Auth підтвердив, що у його інфраструктурі виникла проблема безпеки, внаслідок чого були скомпрометовані певні вбудовані гаманці, інтегровані з Keplr, зокрема ті, що створювалися через вхід за допомогою Google або Apple.

Компанія Bitquery оцінює, що зловмисники вивели зі зламаних гаманців щонайменше 6 мільйонів доларів з понад 44 000 гаманців, які розташовані в восьми мережах екосистеми Cosmos. Keplr попередив користувачів не поповнювати скомпрометовані рахунки, а Web3Auth тимчасово призупинив обслуговування вбудованих гаманців та активно працює над відновленням вразливих активів.

MetaMask зазначила, що немає підтверджених випадків серед постраждалих користувачів, хоча ситуація залишається під контролем.

За словами представника Trust Wallet Фелікса, компанія не зазнала ніяких збитків.

Вплив на інші сторонні інтеграції ще не підтверджений. Нагадаємо, що 29 жовтня біржа Binance зазнала серйозного зламу, в результаті якого було викрадено близько 6,3 мільярда доларів.

У вересні біржу Bitget вразив злом на суму приблизно 387,5 мільйона доларів.

Раніше у 2026 році KelpDAO втратив близько 290 мільйонів доларів через експлойт, пов'язаний з кросчейн-інфраструктурою.

Подібні інциденти стосуються майже всіх проектів на ринку і можуть безпосередньо впливати на настрої інвесторів та загальну безпеку галузі. На щастя, між експлойтом Web3Auth і загальним падінням на ринку, включаючи активи як Bitcoin і Ethereum, не виявлено підтверджених зв’язків.

Розслідування триває, а оперативні патчі протоколів вже розробляються після виявлення проблеми.