Криптоиндустрия сталкивается с очередным потрясением в сфере безопасности: утечка в Web3Auth, инфраструктуре аутентификации кошельков, принадлежащей Consensys, раскрыла приватные ключи некоторых кошельков Keplr, согласно официальному заявлению представителя TrustWallet в X.
Инцидент, произошедший 7 ноября, привёл к экстренной приостановке обслуживания и усилиям по восстановлению, что может усилить давление на и без того хрупкий крипторынок.
Компрометация Web3Auth
Web3Auth подтвердила, что проблема безопасности в её инфраструктуре скомпрометировала некоторые встроенные кошельки, интегрированные с Keplr, особенно аккаунты, созданные через вход с помощью Google или Apple.
Аналитическая фирма в области блокчейна Bitquery оценивает, что злоумышленники вывели как минимум 6 миллионов долларов более чем из 44 000 кошельков.
Эти кошельки находятся в восьми сетях экосистемы Cosmos, включая Cosmos Hub, Osmosis, Celestia и Injective.
Keplr предупредил пользователей о недопустимости внесения средств на скомпрометированные аккаунты, а Web3Auth со своей стороны приостановила работу сервиса встроенных кошельков, активно работая над восстановлением уязвимых активов.
MetaMask заявила, что нет доказательств пострадавших пользователей, хотя ситуация всё ещё под контролем. Trust Wallet не пострадал, сообщает его представитель Феликс. Влияние на другие сторонние интеграции пока не подтверждено.
Серия крупных взломов
29 октября Binance, как сообщается, подверглась масштабной утечке безопасности на сумму около 6,3 миллиарда долларов, тогда как Bitget пострадала от эксплойта, оцениваемого в 387,5 миллиона долларов, в сентябре.
Ранее в 2026 году KelpDAO потеряла около 290 миллионов долларов после эксплойта, связанного с кросс-чейн инфраструктурой.
Протоколы DeFi, инфраструктуры кошельков, смарт-контракты: подобные инциденты актуальны почти для каждого проекта на рынке. Эксплойты напрямую влияют на настроения рынка, потери инвесторов и безопасность в отрасли в целом.
Проекты, которые полагаются на технологию встроенных кошельков и активы, связанные с Cosmos, к сожалению, пострадали напрямую, и повторяющиеся сбои безопасности могут ещё больше навредить их рыночному имиджу.
К счастью, нет доказанной связи между эксплойтом Web3Auth и падением рынка в целом, включая такие активы, как Bitcoin и Ethereum. Расследования и оперативные патчи протоколов выпускаются спустя более 24 часов после обнаружения.
