Keplr Wallet、Web3Authの鍵漏洩を受けてソーシャルログインユーザーに資金移動を促す
TREE NEWS 報道： Keplr Walletは、GoogleやAppleなどのソーシャルログインを通じてCosmosに特化したウォレットにアクセスするユーザーに対して緊急の注意勧告を発令し、Web3Authインフラストラクチャの脆弱性により一部のアカウントの秘密鍵が露出したと警告した。ウォレットプロバイダーはWeb3Authと協力して問題を軽減し、影響を受けるユーザーの資産を保護している。
公式発表の中で、Keplrはソーシャルログインユーザーに対し、現在のアカウントに新たな資金を入金しないこと、および残っている流動資産をニーモニックフレーズまたはハードウェアウォレットで作成したウォレットに移動することを推奨した。チームは、資産保護措置がまだ進行中であり、ステーキングまたはロックされた資産の処理には時間がかかる可能性があると注意を促した。これらの保護措置の結果として、一部のユーザーは残高が減少または空になる可能性がある。
範囲と影響
この脆弱性は、ユーザーの利便性のためにシードフレーズを抽象化するWeb3Authのソーシャルログインフローを通じて作成されたアカウントに特に関係する。Keplrによると、ニーモニックフレーズまたはハードウェアウォレットで生成されたアカウントは影響を受けない。ウォレットはWeb3Authと協力して、ユーザーが自分のアカウントが侵害されたかどうかを確認する方法を開発している。
ソーシャルログインは、なじみのあるWeb2資格情報でサインインできるようにすることで新規参入者の障壁を下げ、暗号資産のオンボーディングツールとして人気を集めている。しかし、この利便性はしばしばサードパーティの鍵管理インフラストラクチャに依存しており、カウンターパーティリスクをもたらす。この事件は、使いやすさと自己管理の間のトレードオフを浮き彫りにしている。
業界への影響
Keplrが支配的なウォレットであるCosmosエコシステムにとって、この侵害はソーシャルログインベースのウォレットに対するユーザーの信頼を損なう可能性がある。Cosmosやその他の相互運用可能なチェーン上で構築しているプロジェクトは、Web3Authや同様のプロバイダーへの依存を見直す必要があるかもしれない。この事件はまた、カストディアルまたはセミカストディアルの鍵管理のリスクについてユーザーを教育することの重要性を強調している。
- サードパーティリスク： 非カストディアルウォレットでさえ、統合されたアイデンティティおよび鍵管理サービスから脆弱性を継承する可能性がある。
- ユーザー教育： この事件は、リテールユーザーの間でハードウェアウォレットやシードフレーズのバックアップへの移行を加速させるかもしれない。
- 規制の監視： ソーシャルログインがより一般的になるにつれ、規制当局はインフラストラクチャプロバイダーのセキュリティと開示慣行を調査する可能性がある。
今後の展望
KeplrとWeb3Authは、ユーザーが露出を確認するためのツールをリリースし、影響を受けるアカウントに対して修復を提供する予定である。この事件は、ウォレットプロバイダーが単一障害点を減らす、より堅牢な鍵シャーディングやマルチパーティ計算（MPC）ソリューションを採用するきっかけとなる可能性がある。長期的には、業界はソーシャルログインインフラストラクチャの標準化されたセキュリティ監査と、責任を明記した明確なユーザー契約の推進が見られるかもしれない。
当面、影響を受けるユーザーはKeplrのガイダンスに従うべきである：新規入金を避け、流動資産を安全なウォレットに移行し、ステーキング資産に関する更新について公式チャネルを監視すること。この事件は、暗号資産において利便性がしばしばセキュリティコストを伴うことを思い出させるものである。
