Keplr desactiva el inicio de sesión con Google y Apple después de que un fallo en Web3Auth, propiedad de Consensys, expusiera claves de billeteras, y salieran unos 6 millones de dólares de cuentas de Cosmos

Keplr, una billetera creada para redes basadas en Cosmos, ha desactivado su opción de inicio de sesión con Google y Apple después de que los atacantes vaciaran cuentas creadas de esa forma. La empresa afirma que el código de su propia billetera no se vio comprometido. En cambio, señala a Web3Auth, el servicio externo que crea una clave privada para los usuarios que inician sesión con una cuenta de Google o Apple en lugar de anotar una frase de recuperación. Web3Auth, propiedad de Consensys, la desarrolladora de MetaMask, reconoció un problema en su infraestructura que expuso claves privadas y pausó su servicio de billetera integrada.

Bitquery contabilizó unos 6 millones de dólares enviados a dos direcciones de recolección, de los cuales unos 3,5 millones de dólares correspondían a Cosmos Hub, informa crypto.news. Josh Lee, cofundador de Chainapsis, la desarrolladora de Keplr, estimó que alrededor del 20 % de las cuentas con inicio de sesión social podrían estar afectadas, y que solo algunas habrían sido realmente vaciadas.

La limpieza está siendo complicada. Web3Auth y sus socios empezaron a sacar fondos de billeteras expuestas que aún no habían sido atacadas, utilizando la misma vía que el atacante, por lo que algunos usuarios podrían encontrar sus saldos reducidos o vacíos a causa del rescate, advirtió Keplr el sábado. Web3Auth afirma que no encontró indicios de que los usuarios de MetaMask se hayan visto afectados.

Keplr pide a los usuarios con inicio de sesión social que no depositen más fondos y que trasladen lo que les quede a una cuenta con frase de recuperación o con billetera de hardware. Web3Auth prevé publicar una lista verificada de las direcciones que guardan los fondos rescatados.