Google veya Apple hesabıyla oluşturulan bazı kripto para cüzdanlarının özel anahtarları ele geçirildi; sahiplerinin yapmadığı transferlerin ardından giriş altyapısı sağlayıcısı Web3Auth gömülü cüzdan hizmetini, Keplr de Google ve Apple ile giriş seçeneğini durdurdu. Consensys bünyesindeki Web3Auth'ta ortaya çıkan güvenlik açığı, Cosmos ekosisteminin yaygın cüzdanı Keplr'da sosyal giriş kullanan kullanıcıları etkiledi.
Ne oldu
Web3Auth, kullanıcıların kurtarma kelimeleriyle uğraşmadan Google veya Apple hesaplarıyla Web3 cüzdanı oluşturmasını sağlayan gömülü altyapı hizmetini, üçüncü taraf servisleri etkileyen bir güvenlik sorunu nedeniyle 6 Kasım'ı 7 Kasım'a bağlayan gece durdurduğunu açıkladı. Şirket, ilk incelemelere göre MetaMask kullanıcılarının etkilendiğine dair herhangi bir kanıt bulunmadığını belirtti. Ardından Keplr, sosyal girişle açılan bazı hesaplarda izinsiz transferler bildirildiğini duyurarak Google ve Apple ile giriş seçeneğini devre dışı bıraktı.
Web3Auth, sorunun kendi altyapısından kaynaklandığını doğruladı. Keplr'ın açıklamasında, Web3Auth altyapısındaki açığın Google veya Apple ile giriş yapan bazı Keplr kullanıcılarının özel anahtarlarının ele geçirilmesine yol açtığı kaydedildi. Web3Auth durum sayfası, 8 Kasım akşamı itibarıyla giriş hizmetindeki kesintinin sürdüğünü gösteriyordu.
cybersixt'in aktardığına göre Web3Auth altyapısını kullanan Dungeon Wallet da kullanıcılarını uyardı. Kripto sektöründe altyapı ve tedarikçi kaynaklı riskler daha önce Coinbase ve Binance olaylarıyla da öne çıkmıştı.
Boş görünen bakiye çalındı mı
Hesabına girdiğinde bakiyesini azalmış ya da sıfır gören her kullanıcının varlığı çalınmış olmayabilir. Web3Auth ve ortakları, saldırganla aynı yolu kullanarak henüz boşaltılmamış ancak risk altındaki cüzdanlardaki varlıkları güvenli kurtarma cüzdanlarına aktarmaya başladı. İki şirket, kurtarma çalışmalarında kullanılan doğrulanmış adres listesini yayımlayarak bu fonların güvende olduğunu ve kullanıcılara iade yolu üzerinde çalışıldığını bildirdi. Kilitli ve stake edilmiş varlıklar ise kurtarma sürecini uzatıyor.
Zincir üstü analiz şirketi Bitquery, sosyal girişli 44 binden fazla cüzdandan iki adrese 7 Kasım fiyatlarıyla yaklaşık 6 milyon dolar değerinde varlık aktığını hesapladı. Buna karşın Web3Auth, saldırgan adresi olarak işaretlenen bazı cüzdanların aslında kendi kurtarma operasyonunda kullanılan güvenli adresler olduğunu belirtti. Şirketler gerçekte ne kadar fonun çalındığını, açığın teknik ayrıntısını ve toplam etkilenen hesap sayısını henüz açıklamadı. cybersixt'in aktardığına göre Keplr kurucusu Josh Lee, sosyal girişli Keplr hesaplarının yaklaşık yüzde 20'sinin açıktan etkilendiğini, bunların ise yalnızca bir bölümünün fiilen istismar edildiğini tahmin ediyor.
Kimler etkilenmedi
Keplr'a göre açık, Google veya Apple girişiyle oluşturulan cüzdanları kapsıyor. Kurtarma ifadesi (seed phrase) kullanılarak açılan cüzdanlar ile donanım cüzdanıyla oluşturulan hesaplar bu olaydan etkilenmedi.
Kullanıcılar ne yapmalı
Türkiye'den kaç kullanıcının etkilendiğine dair resmi bir veri bulunmasa da Keplr ve Web3Auth, sosyal hesapla cüzdan oluşturan kullanıcılara şu adımları öneriyor:
- Google veya Apple girişiyle açılmış mevcut cüzdan adreslerine yeni fon göndermeyin.
- Riskli hesabı başka bir cüzdan uygulamasına aktarmayın veya yeniden oluşturmayı denemeyin.
- Bu hesaplarda kalan likit varlıkları kurtarma ifadesine sahip yeni bir cüzdana ya da donanım cüzdanına taşıyın.
- Yalnızca Keplr ve Web3Auth'un resmi duyuru kanallarını takip edin; sosyal medyadan veya özel mesajlardan gelen «fonlarınızı kurtaralım» vaatli sahte destek bağlantılarını yok sayın.
Kaynaklar
- Web3Auth açıklaması
- Keplr açıklaması
- Keplr güncellemesi
- Web3Auth kurtarma adresleri
- Web3Auth durum sayfası
- Bitquery
- BeInCrypto
- The Defiant
- cybersixt
Kapak görseli: «Lost Crypto Wallet Concept Image» — Bybit.com, Wikimedia Commons, CC BY 2.0 (16:9 kırpıldı, 1200×675). Temsili görseldir; madalyondaki simge olaydan etkilenen zincirleri göstermez.
