同時關聯該項目與事件的快訊
Web3Auth 在 X 平臺發文更新 Keplr 錢包安全事件資產恢復進展,該團隊正在 Keplr 協助下,將受影響錢包中的資產轉移至安全恢復錢包。由於部分恢復轉賬被誤認爲攻擊者活動,Web3Auth 公佈了已覈實的恢復錢包地址,涵蓋 Cosmos Hub、Osmosis、Celestia、Akash、Noble、Injective、dYdX、Babylon、Axelar、Saga、Agoric 等網絡,以及覆蓋 8 條鏈的 EVM 地址。Web3Auth 補充表示,相關地址均用於安全轉移受影響資產,並非攻擊者控制的錢包,後續還將更新更多經覈實的地址,同時提醒用戶關注官方渠道公告,警惕冒充官方人員的詐騙及虛假資產恢復請求。
Keplr Wallet 發佈安全事件進展更新,使用 Google 或 Apple 登錄的用戶應暫時停止向相關賬戶轉入新資金,並將剩餘可轉移資產轉至通過助記詞或硬件錢包創建的賬戶,部分受影響賬戶可能已因資產保護措施而顯示餘額減少或清零,因 Web3Auth 基礎設施漏洞導致部分通過 Google 或 Apple 社交登錄的用戶私鑰泄露,目前正協助 Web3Auth 團隊採取措施保護受影響用戶的資產,相關處置仍在進行中,質押和鎖定資產因處理複雜所需時間可能更長。此外提醒用戶僅信任 Keplr 及 Web3Auth 官方賬號發佈的信息,警惕冒充資產恢復服務的私信和鏈接。
Keplr 聯合創始人初步估計,約 20% 的 Google 或 Apple 登錄賬戶受到影響,其中僅一部分已被利用。