Iskorištavanje ranjivosti u Web3Authu ne utječe na Trust Wallet: proizvodi koji bi mogli biti pogođeni
Kripto industrija suočava se s još jednim sigurnosnim udarom: proboj u Web3Authu, infrastrukturi za autentifikaciju novčanika u vlasništvu Consensysa, izložio je privatne ključeve pojedinih Keplr novčanika, prema priopćenju predstavnika TrustWalleta na X. Riječ je o događaju od 7. studenoga koji je doveo do hitnog obustavljanja usluga i napora na oporavku, a mogao bi dodatno pritisnuti ionako krhko kripto tržište.
Web3Auth je potvrdio da je sigurnosni problem u njegovoj infrastrukturi ugrozio određene ugrađene novčanike povezane s Keplrom, posebno račune stvorene prijavom putem Googlea ili Applea. Analitička tvrtka Bitquery procjenjuje da su napadači ispraznili najmanje 6 milijuna dolara s više od 44.000 novčanika. Ti se novčanici nalaze na osam mreža Cosmos ekosustava, uključujući Cosmos Hub, Osmosis, Celestia i Injective. Keplr je upozorio korisnike da ne polažu sredstva na kompromitirane račune, a Web3Auth je suspendirao uslugu ugrađenih novčanika i radi na oporavku ugrožene imovine. MetaMask je priopćio da nema dokaza o pogođenim korisnicima, iako je situacija još pod nadzorom.
Trust Wallet nije bio pogođen, tvrdi njegov predstavnik Felix. Utjecaj na druge integracije trećih strana tek treba potvrditi.
Kontekst
Web3Auth je infrastruktura za autentifikaciju novčanika koju posjeduje Consensys, a Keplr je novčanik povezan s Cosmos ekosustavom. Ugrađeni novčanici omogućuju korisnicima da pristupaju aplikacijama bez zasebnog upravljanja privatnim ključem, pa sigurnosni propust u takvoj infrastrukturi može otkriti ključeve i omogućiti neovlašteno raspolaganje sredstvima. Incident se promatra u nizu većih sigurnosnih proboja: 29. listopada Binance je navodno pretrpio golem sigurnosni proboj povezan s oko 6,3 milijarde dolara, Bitget je u rujnu pogođen exploitom procijenjenim na 387,5 milijuna dolara, a ranije u 2026. KelpDAO je izgubio oko 290 milijuna dolara nakon exploita u cross-chain infrastrukturi.
Ključne brojke
Incident je zabilježen 7. studenoga. Bitquery procjenjuje štetu od najmanje 6 milijuna dolara na više od 44.000 novčanika u osam Cosmos mreža. U nizu incidenata spominju se 6,3 milijarde dolara (Binance), 387,5 milijuna dolara (Bitget) i 290 milijuna dolara (KelpDAO). Istrage i brze zakrpe protokola objavljene su nakon više od 24 sata od otkrića.
Što to znači
DeFi protokoli, infrastruktura novčanika i pametni ugovori osjetljivi su na ovakve incidente, a exploiti izravno utječu na raspoloženje tržišta, gubitke ulagača i sigurnost industrije općenito. Projekti koji se oslanjaju na tehnologiju ugrađenih novčanika i imovinu povezanu s Cosmosom izravno su pogođeni, a ponovljene sigurnosne pogreške mogle bi dodatno naštetiti njihovu tržišnom imidžu. Zasad nema.