Криптоіндустрія стикається з черговою безпековою кризою: злам у Web3Auth, інфраструктурі автентифікації гаманців, що належить Consensys, призвів до витоку приватних ключів деяких гаманців Keplr, згідно з офіційною заявою представника TrustWallet у X.
Інцидент 7 листопада призвів до екстреного призупинення роботи сервісів і зусиль із відновлення, що може посилити тиск на й без того крихкий крипторинок.
Злам Web3Auth
Web3Auth підтвердила, що проблема безпеки в її інфраструктурі скомпрометувала певні вбудовані гаманці, інтегровані з Keplr, особливо акаунти, створені через вхід за допомогою Google або Apple.
Аналітична компанія з блокчейну Bitquery оцінює, що зловмисники вивели щонайменше 6 мільйонів доларів з понад 44 000 гаманців.
Ці гаманці розташовані в мережах восьми екосистем Cosmos, зокрема Cosmos Hub, Osmosis, Celestia та Injective.
Keplr попередив користувачів не вносити кошти на скомпрометовані акаунти, а Web3Auth зі свого боку призупинила роботу сервісу вбудованих гаманців, активно працюючи над відновленням уразливих активів.
MetaMask заявила, що немає доказів постраждалих користувачів, хоча ситуація все ще під контролем. Trust Wallet не постраждав, каже її представник Фелікс. Вплив на інші сторонні інтеграції ще належить підтвердити.
Серія масштабних зломів
29 жовтня Binance, як повідомляється, зазнала масштабного зламу безпеки на суму близько 6,3 мільярда доларів, тоді як Bitget у вересні постраждала від експлойту, оціненого в 387,5 мільйона доларів.
Раніше у 2026 році KelpDAO втратила близько 290 мільйонів доларів після експлойту, пов'язаного з крос-чейн інфраструктурою.
DeFi-протоколи, інфраструктури гаманців, смарт-контракти: такі інциденти стосуються майже кожного проєкту на ринку. Експлойти безпосередньо впливають на настрої ринку, втрати інвесторів і безпеку в галузі загалом.
Проєкти, які покладаються на технологію вбудованих гаманців і активи, пов'язані з Cosmos, на жаль, постраждали безпосередньо, і повторювані збої безпеки можуть ще більше зашкодити їхньому ринковому іміджу.
На щастя, немає доведеного зв'язку між експлойтом Web3Auth і загальним падінням на ринку, зокрема таких активів, як Bitcoin і Ethereum. Розслідування та швидкі виправлення протоколів випускаються більш ніж через 24 години після виявлення.
