Keplr, una wallet de criptomonedas, suspendió el inicio de sesión con Google y Apple tras recibir reportes de transacciones no autorizadas en cuentas creadas con esos accesos.

El equipo detrás de la wallet informó este 7 de noviembre que comunicó esos reportes al equipo de Web3Auth, proveedor de la infraestructura que habilita los accesos con Google y Apple en Kelpr, y que investiga el caso junto con él.

Publicidad

De acuerdo con la evaluación inicial, las cuentas con frase de recuperación o hardware wallets no están afectadas, mientras que las creadas con Google o Apple sí podrían estarlo.

Keplr atribuyó la situación a una vulnerabilidad en la infraestructura de Web3Auth que derivó en una “brecha de claves privadas”.

Indicaciones a los usuarios y recuperación de activos

A quienes crearon su cuenta con inicios de sesión con Google o Apple, Keplr les pidió que no envíen fondos nuevos ni reimporten o recreen la cuenta en otro sitio, y que trasladen los activos líquidos que conserven a una cuenta con frase de recuperación o a una wallet física.

Desde Keplr también indicaron que algunas de esas cuentas pueden mostrar ya un saldo reducido o vacío por las medidas de mitigación en las que asiste a Web3Auth, y que los activos en staking o bloqueados demoran más. Web3Auth, a su vez, indicó que partes de la recuperación son complejas y pueden tomar tiempo.

Publicidad

Rollercoin - Gana dinero mientras te diviertes

RollerCoin es un divertido juego en el que puedes ganar dinero mientras simulas minar criptomonedas. Más de 500 mil usuarios ya forman parte del juego que es tendencia. ¡Únete y empieza a ganar!

Tanto Keplr como Web3Auth recomendaron ignorar los mensajes y enlaces que ofrezcan recuperar fondos y confiar solo en sus canales oficiales.

El análisis de Bitquery y la lista de Web3Auth

Bitquery, firma de análisis de datos en cadena, publicó el 7 de noviembre un informe según el cual los fondos de más de 44.000 wallets fueron enviados a ocho direcciones receptoras en ocho redes distintas (Cosmos Hub, Osmosis, Celestia, Akash, Noble, dYdX, Babylon e Injective). Esas direcciones reunían al menos USD 6 millones a precios de ese día.

Datos sobre un hackeo de criptomonedas. — Más de 44.000 wallets fueron drenadas. Fuente: Bitquery.

Bitquery calcula que el 86% de las wallets perdió sus fondos después de la advertencia de Keplr de las 04:38 UTC. Su investigación atribuye los movimientos a un atacante a partir de la conducta en cadena, ya que una misma clave controla las direcciones receptoras de siete de las ocho redes, y aclara que esos vínculos no identifican a una persona.

El informe de Bitquery incluye una salvedad y señala que ni Keplr ni Web3Auth habían dicho que movieron fondos de usuarios a una dirección segura, algo que considera improbable.

Publicidad

El 8 de noviembre, Web3Auth informó que, con asistencia de Keplr, transfiere activos de las cuentas afectadas a wallets de recuperación, y que algunas de esas operaciones fueron “confundidas con actividad del atacante”. También publicaron una lista de direcciones de recuperación que, según afirmó el equipo de Web3Auth, no están controladas por atacantes, y Keplr la replicó.

Las ocho direcciones que Bitquery señala como receptoras del atacante figuran, idénticas, en esa lista, que abarca once redes. El informe, con datos del 7 de noviembre, no incluye esa lista.

Reportan transacciones no autorizadas en wallets de Kelpr creadas con Google y Apple