Keplr Wallet ha sospeso l'accesso con Google e Apple dopo segnalazioni di transazioni non autorizzate, avvisando che gli utenti che si sono registrati tramite i metodi di autenticazione social coinvolti potrebbero essere esposti. Secondo la valutazione preliminare della società, gli account creati con le tradizionali frasi di recupero o con wallet hardware non sono stati interessati.

Il provider di wallet ha consigliato agli utenti potenzialmente coinvolti di evitare di depositare ulteriori fondi, di astenersi dal reimportare o ricreare i propri account e di fare affidamento esclusivamente sulle comunicazioni ufficiali mentre l'indagine continua.

Keplr segna gli account con accesso Google e Apple

In una dichiarazione di sicurezza pubblicata il 6 novembre, Keplr ha identificato gli account creati tramite l'accesso con Google e Apple come il gruppo potenzialmente interessato dalle transazioni non autorizzate.

"Se hai creato il tuo account Keplr con l'accesso Google o Apple, il tuo account potrebbe essere interessato", ha dichiarato Keplr.

La società ha emesso istruzioni specifiche pensate per aiutare gli utenti a limitare l'esposizione mentre gli investigatori esaminano l'incidente. Ai titolari di account potenzialmente coinvolti è stato chiesto di smettere di trasferire nuovi fondi in quei wallet e di evitare di tentare di ripristinare, reimportare o ricreare gli account tramite altri servizi.

Keplr ha inoltre messo in guardia gli utenti dal rispondere a messaggi diretti non richiesti o dal seguire link che dichiarano di offrire assistenza per il recupero del wallet, indirizzandoli al proprio account X ufficiale per aggiornamenti di sicurezza e istruzioni verificate.

L'avviso si applica specificamente agli account creati tramite i metodi di accesso social coinvolti, e non a tutti i wallet Keplr.

Infrastruttura Web3Auth sotto indagine

La distinzione tra i metodi di creazione degli account è importante perché Keplr si affida a approcci diversi per l'autenticazione dei wallet e la gestione delle chiavi private. Secondo la documentazione di sicurezza di Keplr, gli account creati tramite l'accesso Google utilizzano la tecnologia Web3Auth per generare una chiave privata anziché una convenzionale frase di recupero di 12 o 24 parole. La documentazione precisa che la chiave privata generata è criptata e archiviata localmente sul dispositivo dell'utente.

Questa architettura riflette un compromesso comune nell'onboarding dei wallet: l'accesso social toglie all'utente la gestione della seed phrase, ma in cambio lega la generazione dell'account all'infrastruttura sottostante del provider di autenticazione. Poiché quell'infrastruttura può servire più applicazioni contemporaneamente, un problema a livello di provider può estendersi oltre una singola app di wallet, ed è questa una delle ragioni principali per cui l'incidente coinvolge sia Keplr che Web3Auth, e non una sola società.

Keplr sta collaborando con Web3Auth per indagare sulle transazioni non autorizzate segnalate, anche se nessuna delle due società ha stabilito pubblicamente la causa sottostante del problema di sicurezza. Le conclusioni preliminari di Keplr indicano che gli utenti che hanno configurato i propri wallet con frasi di recupero o wallet hardware non sono stati interessati dall'incidente, una valutazione che resta preliminare mentre l'indagine continua.

Web3Auth sospende temporaneamente il servizio di wallet integrato

Web3Auth ha riconosciuto separatamente il problema di sicurezza in una dichiarazione pubblicata il 6 novembre, confermando che un problema aveva interessato i suoi servizi utilizzati da alcune applicazioni di terze parti. Il provider di infrastruttura per wallet ha dichiarato di aver temporaneamente sospeso il proprio servizio di wallet integrato, che consente alle applicazioni di integrare le funzionalità di wallet per criptovalute direttamente nelle loro piattaforme.

La sospensione rappresenta una misura precauzionale distinta dalla decisione di Keplr di disattivare l'accesso con Google e Apple.

Web3Auth ha inoltre affrontato le potenziali preoccupazioni relative a MetaMask, dichiarando che la sua indagine preliminare non ha identificato prove di un impatto sugli utenti di MetaMask.

"Dopo un'indagine preliminare, non abbiamo trovato prove che gli utenti di MetaMask siano interessati", ha dichiarato Web3Auth.

La dichiarazione non ha stabilito l'intera portata dell'incidente nelle altre applicazioni basate sull'infrastruttura Web3Auth.

Causa e impatto finanziario restano non confermati

Né Keplr né Web3Auth hanno divulgato come si sono verificate le transazioni non autorizzate, e nessuna delle due società ha fornito una stima delle perdite finanziarie o identificato quanti account potrebbero essere stati compromessi.

Di conseguenza, la scala dell'incidente resta poco chiara, compreso il fatto che l'attività segnalata fosse limitata a un piccolo numero di wallet o coinvolgesse un gruppo più ampio di utenti che si affidano ai servizi di autenticazione interessati.

Keplr ha dichiarato che pubblicherà conclusioni verificate e ulteriori istruzioni tramite il suo account X ufficiale man mano che l'indagine avanza. Finché non saranno disponibili ulteriori informazioni, le indicazioni della società restano concentrate sul prevenire nuovi depositi negli account potenzialmente coinvolti e sull'allontanare gli utenti dai servizi di recupero non autorizzati. I dettagli da monitorare con l'avanzare dell'indagine sono la causa identificata, eventuali cifre relative agli account coinvolti o alle perdite, e il momento in cui Web3Auth ripristinerà il suo servizio di wallet integrato sospeso.

Fonte: Hokanews, sulla base del servizio di Ethan Collins per The Defiant.