แฮกเกอร์โจมตี Keplr wallet ส่งผลกระทบต่อผู้ใช้ที่สร้างกระเป๋าผ่านการเข้าสู่ระบบ Google หรือ Apple โดยขณะนี้ Web3Auth ได้ระบุแล้วว่าหลาย address ที่ถูกตั้งข้อสงสัยว่าเป็นของแฮกเกอร์นั้น แท้จริงเป็น wallet กู้คืนของบริษัทเอง
ความแตกต่างนี้มีความสำคัญสำหรับผู้ใช้ Cosmos หลายพันราย โดย Bitquery ซึ่งเป็นบริษัทข้อมูล on-chain ได้เชื่อมโยงความเสียหายมูลค่ากว่า 6 ล้าน USD เข้ากับการแฮกนี้ อย่างไรก็ตาม บางส่วนของจำนวนเงินดังกล่าวอาจอยู่ใน wallet ที่ Web3Auth เก็บรักษาไว้อย่างปลอดภัยแล้ว
แฮก Keplr Wallet ส่งผลต่อผู้ใช้ Social Login ได้อย่างไร
Web3Auth ให้บริการเครื่องมือเข้าสู่ระบบที่ช่วยให้แอพต่างๆ สร้างกระเป๋าคริปโตผ่านบัญชีโซเชียล เมื่อวันที่ 6 พฤศจิกายน บริษัทได้หยุดบริการ embedded wallet ชั่วคราวและนำบริการเข้าสู่โหมดบำรุงรักษา
ในเบื้องต้น บริษัทรายงานว่าไม่มีสัญญาณว่าผลกระทบต่อผู้ใช้ MetaMask ซึ่งเผชิญกับ เหตุการณ์ความปลอดภัยแยกต่างหาก ในเดือนตุลาคม วันถัดมา Web3Auth จึงตรวจสอบพบข้อบกพร่องในโครงสร้างพื้นฐานของตนเองและยืนยันว่ากระทบกับบางกระเป๋า Keplr
หลังจากนั้น Keplr ได้ปิดการเข้าสู่ระบบด้วย Google และ Apple โดยบัญชีที่สร้างด้วย recovery phrase หรือ hardware wallet จะไม่ได้รับผลกระทบ ทีมงานของ wallet เปิดเผย
Bitquery นับจำนวน กระเป๋า Keplr ที่ได้รับผลกระทบประมาณ 44,700 ใบ ครอบคลุมบน 8 เชนที่ใช้ Cosmos มูลค่าความเสียหายสูงสุดในหนึ่งกรณีอยู่ที่ประมาณ 325,000 USD
เหตุการณ์นี้เกิดขึ้นกับระบบนิเวศที่เผชิญกับปัญหามาตลอดปี โดยในฤดูใบไม้ผลิที่ผ่านมา Leap Wallet ปิดตัวลง ทำให้ผู้ใช้ Cosmos หลายรายย้ายมาใช้ Keplr แทน
ช่วยเหลือหรือขโมย? เหตุใด address เหล่านี้จึงสำคัญ
ในขณะเดียวกัน Web3Auth ระบุว่าได้เริ่มปฏิบัติการ whitehat ร่วมกับพันธมิตร โดยใช้วิธีเข้าถึงเดียวกันเพื่อโยกเงินออกจากกระเป๋าที่เสี่ยงก่อนที่แฮกเกอร์จะเข้าถึงได้
ผู้สังเกตการณ์บางรายเข้าใจผิดว่าการโอนดังกล่าวเป็นส่วนหนึ่งของการแฮก Keplr wallet ทาง Web3Auth จึง เผยแพร่ รายชื่อ address ที่ตรวจสอบแล้วบน Injective, dYdX, Babylon, Axelar, Saga, Agoric และอีกแปดเชน EVM
address เหล่านี้หลายใบใช้คีย์เดียวกันกับ wallet เก็บสะสมที่ Bitquery เชื่อมโยงกับการสูญเสีย Web3Auth ยังไม่ได้เปิดเผยว่าบริษัทสามารถรักษาเงินไว้ได้มากเพียงใดจากยอดติดตามทั้งหมด
Web3Auth ยืนยันว่าเงินที่กู้คืนปลอดภัย และทีมงานกำลังทำงานร่วมกับ Keplr เพื่อหาทางคืนเงินเหล่านั้น นอกจากนี้ยังเตือนถึงผู้แอบอ้างที่เสนอความช่วยเหลือกู้คืนปลอมอีกด้วย
โครงการอื่นต่างก็ออกมาสร้างความมั่นใจแก่ผู้ใช้ อย่างเช่น PancakeSwap ที่ยืนยันว่าเงินทุนและสมาร์ทคอนแทรคของบริษัทยังปลอดภัยดี
การแฮกกระเป๋าเงิน Keplr ได้เพิ่มเหตุการณ์ด้านความปลอดภัยให้กับวงการคริปโตในปีนี้ซึ่งถูกโจมตีอย่างหนัก กลุ่มแฮกเกอร์จากเกาหลีเหนือเพียงกลุ่มเดียว ขโมยเงินไปได้ถึง 7.61 พันล้าน USD ในปี 2026 นอกจากนี้ยังมีผู้โจมตีที่เพิ่งขโมยเงินจาก Qubic wallets มากกว่า 1,400 รายการ เมื่อเร็วๆ นี้
