加密钱包服务商称通过抢先转移资金

最美的期待

Web3Auth从存在漏洞的 Keplr 加密钱包中转移了数百万美元资金
使用 Google 和 Apple 登录的用户面临私钥暴露风险
最初的失窃估算中，部分其实是保护性转账
加密钱包基础设施提供商 Web3Auth 表示，在黑客能够接触到这些资金之前，它已从存在漏洞的 Keplr 钱包中转移了数百万美元资产，而触发这一事件的，正是暴露用户私钥的同一安全漏洞。

该公司在 11 月 7 日的一份声明中确认，已开始针对通过 Google 和 Apple 登录创建的 Keplr 账户展开紧急恢复操作。Web3Auth 由 Consensys 持有。

截至 11 月 8 日，独立审查区块链交易的结果显示，12 个已公布的恢复地址中持有约 560 万美元的加密货币。Web3Auth 表示，这些资产是安全的，并正与 Keplr 合作，将其返还给原所有者。

Web3Auth 在黑客接触钱包前转走 560 万美元

此次事件始于 Web3Auth 基础设施中的一个漏洞，该漏洞暴露了与部分使用社交登录认证的 Keplr 钱包相关联的私钥。

Keplr 联合创始人 Josh Lee 估计，通过 Google 和 Apple 登录创建的账户中，约有 20% 可能受到影响，不过看起来只有一小部分遭到利用。

Web3Auth 随后启动白帽恢复行动，将暴露钱包中的资产转移到由恢复团队控制的地址中。

不同寻常的是，该公司表示，其安全响应人员使用了与最初攻击者相同的访问方式，从而得以在发生进一步未经授权的转账前接触到这些脆弱资金。

此次恢复行动涉及多个区块链网络，包括 Cosmos Hub、Osmosis 和 Injective。

11 月 8 日，Cosmos Hub 的一个已公布恢复地址中持有约 249 万枚 ATOM，价值约 330 万美元。

这一事件说明，即便底层区块链本身仍在正常运行，钱包基础设施遭到破坏也会带来安全风险；近期的加密货币安全调查也强调了这一点。

为何研究人员最初报告了 600 万美元被盗

区块链分析公司 Bitquery 最初报告称，跨多个 Cosmos 网络的 4.4 万多个 Keplr 钱包中，约有 601 万美元被转走。

不过，Web3Auth 随后披露，调查中识别出的若干地址属于其自身的恢复操作，而不是攻击者。

该公司于 11 月 8 日公布了相关地址，并解释称，这些保护性转账被误认为是恶意活动。

这意味着，601 万美元这一数字不能被视为已核实的加密货币被盗总额。

Web3Auth 尚未披露最初攻击者实际拿走了多少、多少账户遭受了永久损失，或受影响用户何时能收到已恢复的资产。

这种混淆类似于更广泛的加密盗窃调查难题：区块链转账可以显示资金流动，但并不能自动证明是谁授权了这些转账。

最美的期待

虚拟货币知识大家学习学习吧

我要赚钱

这个也是可以看看的了

酷到招风

毕竟以后就是虚拟世界的天下了

最美的期待

楼主分享的内容很精彩的

酷到招风

所以还是要感谢一下楼主的了

最美的期待

虚拟货币知识大家学习学习吧

酷到招风

毕竟以后就是虚拟世界的天下