Web3Authは、攻撃者が資金を流出させる前にユーザー資産約560万ドルをKeplrウォレットから移動したと発表しました。同社は、自社が提供するウォレット鍵インフラにおける露出を特定し、ユーザー資金を保護するために先回りして対応したと述べています。同社の説明は独立した検証を受けておらず、執筆時点では技術的な事後分析もオンチェーンでの確認も公表されていません。

Web3Authの説明する経緯

The Blockの報道によると、Web3Authは自社の鍵インフラに依存するKeplrウォレットに影響する脆弱性を特定し、攻撃者が行動する前にユーザー資産約560万ドルを移動したとのことです。同社はこの操作を、潜在的なエクスプロイトへのフロントランニングであると説明しました。これはMEV(最大抽出可能価値)の仕組みから借用した用語で、敵対者に先駆けて取引を最初に実行する競争を意味します。この文脈では、Web3Authが窃取後の資金回収を試みるのではなく、敵対的な取引に先立って移動を実行したことを示しています。

Web3Auth(旧Torus)は、幅広いWeb3アプリケーションで利用されるソーシャルログインおよび鍵管理インフラを提供しており、公式サイトはweb3auth.ioです。KeplrはChainapsisが開発したブラウザ拡張ウォレットで、Cosmos HubをはじめとするCosmos SDKベースのネットワークなど、Cosmosエコシステムのチェーンとの連携に主に使用されています。両製品の関係から、Web3Auth側の鍵導出やカストディの欠陥は、自己管理のードフレーズではなくソーシャルログインで認証したKeplrユーザーに影響を及ぼす可能性があります。

企業が述べる報告された対応

Web3Authの主張によれば、同社は保護的な一斉移動を実行し、損失を防ぐために影響を受けたウォレット全体の560万ドルを移動させたとしています。関与したウォレットの数、影響を受けた特定のチェーン、移動された資金の宛先アドレス、事前のユーザー通知の有無、攻撃者の活動に対する一斉移動のタイミングは、入手可能な報道では確認されていません。

移動の規模や宛先を裏付けるブロックエクスプローラーのデータは提示されていません。取引ハッシュやウォレットアドレスがないため、560万ドルという数字と資金の現在の所在を公表報告だけで独立に検証することは不可能です。

先回りの資金移動が重大なリスク事象である理由

ウォレットプロバイダーがユーザー起因の取引なしにユーザー資金を移動させる場合、使用されているカストディモデルについて直接的な疑問が生じます。Web3Authが秘密鍵を一方的に保持または再構築できるのであれば、それはソーシャルログイン型ウォレットアーキテクチャの設計上の仕様ですが、同時にプロバイダーが署名権限を持つこと、つまりユーザーがその権限を付与していることを完全には理解していない可能性があることも意味します。このようなアーキテクチャは一般にマルチパーティ計算(MPC)を用いて鍵素材を別々の当事者が保持するシェアに分割して構築され、ユーザーもプロバイダーも完全な秘密鍵を単独で保持しないよう設計されており、実際のカストディは鍵シェアの分配・再構築の方法に依存します。

DeFiスタックは、オンボーディングの摩擦を減らすために、ウォレット抽象化レイヤー、ソーシャルリカバリー、鍵管理サービスへの依存を強めています。これらの設計上のトレードオフは正当なものですが、今回のような事案は実際の信頼 surface を明確にします。第三者の鍵インフラに依存するノンカストディアルウォレットのユーザーは、そのプロバイダーのセキュリティ態勢や運用上の決定に、シードフレーズが単独で保持者のみの管理下にある純粋なセルフカストディとは異なる形でさらされます。このトレードオフは理論上のものではありません。ウォレットレのインフラ障害には業界で前例があり、2022年のSlopeウォレット侵害(ユーザーのシードフレーズが中央集権的なロギングサービスに記録された)や、2023年のLedgerのConnect Kit JavaScriptライブラリの侵害(影響を受けたフロントエンドとやり取りするウォレットに悪意あるコードが配信された)が挙げられます。

報告された露出と確認された損失

Web3Authの説明は、資金が危険にさらされていたものの失われてはいないことを含意しています。この区別はプロトコルリスクの評価において重要です。同社が攻撃者へのフロントランニングに成功し、560万ドルすべてがユーザーによって回収可能なままであれば、この事案は実際のエクスプロイトではなく「危機一髪」であったことを意味します。

現段階で、いずれの結果も独立した情報源によって確認されていません。この説明は、鍵管理が関与したインフラプロバイダーという単一の当事者によるものです。ユーザーの報告、Keplr自身の開示、または説明された移動に対応するオンチェーンデータのいずれかが、どちらのシナリオについてもより強い証拠を提供することになります。

まだ確認されていない事項

Web3Authの説明を裏付けるいくつかの事実が、現時点の報道では欠落しています。それぞれが、事案の進展に伴って読者が追跡できる未解決の疑問です。

• 根本原因の開示。 露出の性質は何だったのか — 漏洩した鍵か、侵害された署名サービスか、それとも鍵導出のロジック上の欠陥か。これがなければ、リスクにさらされたウォレットの範囲を評価できません。
• 影響を受けたウォレット数。 いくつのKeplrウォレットが露出したのか。560万ドルという数字は特定のウォレット群を含意しますが、数は報告されていません。
• オンチェーン取引データ。 移動量、送信元ウォレット、宛先アドレス、タイムスタンプを示すブロックエクスプローラーの記録は、金額と攻撃者の活動に対するタイムラインの両方の独立検証を可能にします。
• 資金の返還状況。 移動された資金は今どこにあるのか — ユーザーに返還されたのか、マルチシグで保持されているのか、回復コントラクトに置かれているのか。一斉移動の保護的意図は、返還が文書化されて初めて十分に信頼できるものになります。
• Keplrの独立した声明。 影響を受けたユーザーが使用するウォレットインターフェースとして、Keplr自身の開示は事案の説明に大きな重みを加えるでしょう。入手可能な情報源では、Keplrからの別の声明は確認されていません。

これらの詳細が欠けていることは、Web3Authの説明が虚偽であることを意味するものではありませんが、現時点でこの事案が、結果を保護的な成功として描くインセンティブが最も強い当事者による単一の主張であることを意味します。Web3Authの鍵インフラ上に構築されたアプリケーショプロトコルリスク評価は、完全な事後分析が公表されるまで、この事案を未解決のセキュリティ事案として扱うべきです。

影響を受けた可能性のあるウォレットを持つユーザーにとって最も直接的な対応は、Cosmosチェーンのエクスプローラーで資金残高を確認し、Web3AuthとKeplr双方の公式な発表を注視することです。ソーシャルログイン型アーキテクチャにおけるウォレットセキュリティは、基盤となる鍵管理レイヤーの透明性とインシデント対応の質に依存しており、今回の事案はその継続的な評価におけるデータポイントとなるでしょう。

出典:DefiLiban — Web3Auth Says It Moved $5.6M From Exposed Keplr Wallets