Keplr Wallet suspendió el inicio de sesión con Google y Apple tras reportes de transacciones no autorizadas, advirtiendo que los usuarios que se registraron mediante los métodos de autenticación social afectados podrían estar expuestos. Según la evaluación preliminar de la empresa, las cuentas creadas con frases de recuperación tradicionales o billeteras de hardware no fueron afectadas.

El proveedor de la billetera ha recomendado a los usuarios potencialmente afectados evitar depositar fondos adicionales, abstenerse de reimportar o recrear sus cuentas y depender exclusivamente de comunicaciones oficiales mientras continúa la investigación.

Keplr señala las cuentas con inicio de sesión de Google y Apple

En un comunicado de seguridad emitido el 6 de noviembre, Keplr identificó las cuentas establecidas mediante el inicio de sesión con Google y Apple como el grupo potencialmente afectado por las transacciones no autorizadas.

"Si creaste tu cuenta de Keplr con inicio de sesión de Google o Apple, tu cuenta podría estar afectada", afirmó Keplr.

La empresa emitió instrucciones específicas destinadas a ayudar a los usuarios a limitar su exposición mientras los investigadores examinan el incidente. Se indicó a los titulares de cuentas potencialmente afectadas que dejaran de transferir nuevos fondos a esas billeteras y que evitaran intentar restaurar, reimportar o recrear las cuentas a través de otros servicios.

Keplr también advirtió a los usuarios no responder a mensajes directos no solicitados ni seguir enlaces que afirmen ofrecer asistencia para recuperar la billetera, y los dirigió a su cuenta oficial de X para actualizaciones e instrucciones de seguridad verificadas.

La advertencia aplica específicamente a las cuentas creadas mediante los métodos de inicio de sesión social afectados, y no a todas las billeteras de Keplr.

Infraestructura de Web3Auth bajo investigación

La distinción entre los métodos de creación de cuentas es importante porque Keplr utiliza enfoques diferentes para la autenticación de billeteras y la gestión de claves privadas. Según la documentación de seguridad de Keplr, las cuentas creadas mediante el inicio de sesión de Google utilizan la tecnología Web3Auth para generar una clave privada en lugar de una frase de recuperación convencional de 12 o 24 palabras. La documentación indica que la clave privada generada se cifra y se almacena localmente en el dispositivo del usuario.

Esa arquitectura refleja una compensación común en la creación de billeteras: el inicio de sesión social elimina la gestión de la frase semilla de las responsabilidades del usuario, pero a cambio vincula la generación de cuentas a la infraestructura subyacente del proveedor de autenticación. Dado que esa infraestructura puede servir a múltiples aplicaciones a la vez, un problema a nivel del proveedor puede extenderse más allá de una sola aplicación de billetera, lo cual es una razón central por la que el incidente involucra tanto a Keplr como a Web3Auth y no a una sola empresa.

Keplr está trabajando con Web3Auth para investigar las transacciones no autorizadas reportadas, aunque ninguna de las empresas ha establecido públicamente la causa subyacente del problema de seguridad. Los hallazgos iniciales de Keplr indicaron que los usuarios que configuraron sus billeteras con frases de recuperación o billeteras de hardware no fueron afectados, una evaluación que sigue siendo preliminar mientras continúa la investigación.

Web3Auth suspende temporalmente su servicio de billetera integrada

Web3Auth reconoció por separado el problema de seguridad en un comunicado emitido el 6 de noviembre, confirmando que un problema había afectado sus servicios utilizados por ciertas aplicaciones de terceros. El proveedor de infraestructura de billeteras dijo que había pausado temporalmente su servicio de billetera integrada, que permite a las aplicaciones integrar directamente la funcionalidad de billeteras de criptomonedas en sus plataformas.

La suspensión es una medida de precaución separada de la decisión de Keplr de deshabilitar el inicio de sesión con Google y Apple.

Web3Auth también abordó las posibles preocupaciones relacionadas con MetaMask, señalando que su investigación inicial no había identificado evidencia de impacto en los usuarios de MetaMask.

"Tras una investigación inicial, no hemos encontrado evidencia de que los usuarios de MetaMask estén afectados", afirmó Web3Auth.

El comunicado no estableció el alcance completo del incidente en otras aplicaciones construidas sobre la infraestructura de Web3Auth.

La causa y el impacto financiero siguen sin confirmarse

Ni Keplr ni Web3Auth han revelado cómo ocurrieron las transacciones no autorizadas, y ninguna de las empresas ha proporcionado una estimación de las pérdidas financieras ni identificado cuántas cuentas podrían haber sido comprometidas.

Como resultado, la escala del incidente sigue sin claridad, incluido si la actividad reportada se limitó a un pequeño número de billeteras o se extendió a un grupo más amplio de usuarios que dependen de los servicios de autenticación afectados.

Keplr dijo que publicará hallazgos verificados e instrucciones adicionales a través de su cuenta oficial de X a medida que avance la investigación. Hasta que haya más información disponible, la orientación de la empresa se mantiene enfocada en evitar nuevos depósitos en cuentas potencialmente afectadas y en alejar a los usuarios de servicios de recuperación no autorizados. Los detalles a observar a medida que avanza la investigación son la causa identificada, cualquier cifra sobre cuentas afectadas o pérdidas, y cuándo Web3Auth restablecerá su servicio de billetera integrada pausado.

Fuente: Hokanews, con base en el reportaje de Ethan Collins para The Defiant.