Keplr、ウォレット侵害後にWeb3Authリカバリーアドレスを確認
TREE NEWS 報道： Cosmosエコシステムの主要ウォレットであるKeplrは、Cosmos Hub上の6つのアカウントが侵害されたセキュリティ侵害を受け、Web3Authリカバリーアドレスのリストを確認した。オンチェーンデータによると、影響を受けたアカウントは2,265.59 ATOMのステーキング資産をトークン化していた。リカバリーアドレスはトークン化されたATOMの送信先であり、Keplrはユーザーが資金を追跡し、場合によっては回収できるよう支援するためにこれを公開した。
何が起こったのか
この侵害は、ユーザーがソーシャルアカウントでログインし、MPC（マルチパーティ計算）を介してキーを管理できる認証サービスであるWeb3Authに関与している。Keplrはシームレスなオンボーディング体験を提供するためにWeb3Authを統合しているが、この事件はサードパーティのキー管理に依存することのリスクを浮き彫りにしている。6つのアカウントは、ステーキングされたATOMをトークン化するバッチの一部であり、このプロセスはステーキングされたトークンを流動的で転送可能な資産に変換する。トークン化されたATOMはその後リカバリーアドレスに移動され、Keplrが現在これを開示している。
侵害の正確な性質はまだ調査中であるが、リカバリーアドレスの確認は、Keplrが資金の流れを追跡し、影響を受けたユーザーを支援するために取り組んでいることを示唆している。ウォレットプロバイダーは侵害された資産の総額を開示していないが、現在の価格では、2,265.59 ATOMは市場状況に応じて約20,000～30,000ドルの価値がある。
業界への影響
この事件は、特にプロジェクトがセキュリティを犠牲にすることなくユーザーエクスペリエンスを簡素化しようと努める中で、Web3ウォレットインフラストラクチャの成長痛を強調している。分散型キーシェアとソーシャルリカバリーに依存するWeb3Authのモデルは、単一障害点のリスクを軽減するように設計されている。しかし、この侵害が示すように、洗練されたキー管理ソリューションでさえ攻撃に対して脆弱である可能性がある。
Cosmosエコシステムにとって、この侵害はステーキングデリバティブのセキュリティとトークン化を可能にするプロトコルについての疑問を提起する。ステーキングされたATOMのトークン化により、ユーザーはステーキング資産から流動性を解放できるが、新たな攻撃ベクトルも導入される。ウォレットプロバイダーが侵害された場合、ステーキング資産のトークン化された表現が盗まれる可能性があり、攻撃者がアンボンディングを開始できる場合、基礎となるステーキングされたATOMがリスクにさらされる可能性がある。
Keplrがリカバリーアドレスを公開する決定は、信頼構築に役立つ可能性のある透明性の措置であるが、影響を受けたユーザーにスポットライトを当てることにもなる。ウォレットプロバイダーは、ユーザーの信頼を維持するために、堅牢なインシデント対応とリカバリー手順を備えていることを示す必要がある。
将来への展望
暗号資産業界が成熟するにつれて、ウォレットのセキュリティは引き続き重要な関心事となる。ソーシャルログインとMPCベースのウォレットへの傾向は続く可能性が高いが、このような事件はプロバイダーにセキュリティモデルの再評価を迫るだろう。サードパーティ認証サービスに対する監視の強化と、より分散化されたキー管理ソリューションへの推進が期待される。
KeplrとWeb3Authにとって、優先事項は被害を封じ込め、さらなる侵害を防ぐことである。ユーザーはリカバリーアドレスを監視し、アカウントが影響を受けた疑いがある場合は、より安全なウォレットに資金を移動することを検討すべきである。この事件はまた、DeFiでは自己管理には責任が伴うこと、そして最もユーザーフレンドリーなウォレットでさえ侵害される可能性があることを思い出させるものである。
