Keplr xác nhận địa chỉ khôi phục Web3Auth sau vụ xâm nhập ví
TREE NEWS đưa tin: Keplr, ví hàng đầu cho hệ sinh thái Cosmos, đã xác nhận danh sách các địa chỉ khôi phục Web3Auth sau một vụ xâm nhập bảo mật ảnh hưởng đến một loạt sáu tài khoản trên Cosmos Hub. Dữ liệu on-chain cho thấy các tài khoản bị ảnh hưởng đã token hóa 2.265,59 ATOM đã stake. Các địa chỉ khôi phục là nơi nhận ATOM đã token hóa, và Keplr đã công bố chúng để giúp người dùng theo dõi và có thể khôi phục tiền.
Chuyện gì đã xảy ra
Vụ xâm nhập liên quan đến Web3Auth, một dịch vụ xác thực cho phép người dùng đăng nhập bằng tài khoản mạng xã hội và quản lý khóa thông qua MPC (tính toán đa bên). Keplr tích hợp Web3Auth để cung cấp trải nghiệm giới thiệu liền mạch, nhưng sự cố này làm nổi bật rủi ro của việc phụ thuộc vào quản lý khóa của bên thứ ba. Sáu tài khoản là một phần của lô token hóa ATOM đã stake, một quá trình chuyển đổi token đã stake thành tài sản lỏng, có thể chuyển nhượng. ATOM đã token hóa sau đó được chuyển đến các địa chỉ khôi phục, mà Keplr hiện đã tiết lộ.
Mặc dù bản chất chính xác của vụ xâm nhập vẫn đang được điều tra, việc xác nhận các địa chỉ khôi phục cho thấy Keplr đang nỗ lực truy vết dòng tiền và hỗ trợ người dùng bị ảnh hưởng. Nhà cung cấp ví chưa tiết lộ tổng giá trị tài sản bị xâm phạm, nhưng ở mức giá hiện tại, 2.265,59 ATOM trị giá khoảng 20.000-30.000 USD, tùy thuộc vào điều kiện thị trường.
Tác động ngành
Sự cố này nhấn mạnh những khó khăn trong phát triển cơ sở hạ tầng ví Web3, đặc biệt khi các dự án cố gắng đơn giản hóa trải nghiệm người dùng mà không hy sinh bảo mật. Mô hình của Web3Auth, dựa trên chia sẻ khóa phân tán và khôi phục xã hội, được thiết kế để giảm rủi ro điểm lỗi đơn. Tuy nhiên, như vụ xâm nhập này cho thấy, ngay cả các giải pháp quản lý khóa tinh vi cũng có thể bị tấn công.
Đối với hệ sinh thái Cosmos, vụ xâm nhập đặt ra câu hỏi về bảo mật của các dẫn xuất đã stake và các giao thức cho phép token hóa. Token hóa ATOM đã stake cho phép người dùng mở khóa thanh khoản từ tài sản đã stake, nhưng cũng giới thiệu các vectơ tấn công mới. Nếu nhà cung cấp ví bị xâm phạm, đại diện token hóa của tài sản đã stake có thể bị đánh cắp, và ATOM đã stake cơ bản có thể gặp rủi ro nếu kẻ tấn công có thể bắt đầu quá trình unbonding.
Quyết định công bố địa chỉ khôi phục của Keplr là một động thái minh bạch có thể giúp xây dựng niềm tin, nhưng nó cũng đặt trọng tâm vào những người dùng bị ảnh hưởng. Nhà cung cấp ví sẽ cần chứng minh rằng họ có quy trình ứng phó và khôi phục sự cố mạnh mẽ để duy trì niềm tin của người dùng.
Triển vọng tương lai
Khi ngành công nghiệp crypto trưởng thành, bảo mật ví sẽ vẫn là mối quan tâm quan trọng. Xu hướng đăng nhập xã hội và ví dựa trên MPC có khả năng tiếp tục, nhưng những sự cố như thế này sẽ buộc các nhà cung cấp phải đánh giá lại mô hình bảo mật của họ. Dự kiến sẽ thấy sự giám sát chặt chẽ hơn đối với các dịch vụ xác thực bên thứ ba và thúc đẩy các giải pháp quản lý khóa phi tập trung hơn.
Đối với Keplr và Web3Auth, ưu tiên sẽ là ngăn chặn thiệt hại và ngăn chặn các vụ xâm nhập tiếp theo. Người dùng nên theo dõi các địa chỉ khôi phục và cân nhắc chuyển tiền đến các ví an toàn hơn nếu họ nghi ngờ tài khoản của mình bị ảnh hưởng. Sự cố này cũng là lời nhắc nhở rằng trong DeFi, việc tự lưu ký đi kèm với trách nhiệm—và ngay cả những ví thân thiện nhất với người dùng cũng có thể bị xâm phạm.
