Web3Auth Güvenlik Açığı Keplr Kripto Cüzdanlarını Tehdit Etti: Kullanıcılar İçin Önemli Adımlar

Web3Auth Güvenlik Açığı Keplr Kripto Cüzdanlarını Tehdit Etti: Kullanıcılar İçin Önemli Adımlar

Google veya Apple hesaplarıyla Keplr kripto cüzdanı oluşturan bazı kullanıcılar, paralarının çalındığını bildirdi. Geçtiğimiz hafta yapılan açıklamalara göre, saldırgan Keplr’in Google ve Apple oturum açma işlemlerini yöneten Web3Auth şirketindeki bir güvenlik açığını kullandı. Bu sayede cüzdanlara erişim sağladı.

Web3Auth, saldırganın diğer risk altındaki cüzdanlara ulaşmasını engellemek için kendi yöntemini kullanarak bu cüzdanları boşalttı. Cüzdan üreticisinin yardımıyla bu paralar, güvenli kurtarma cüzdanlarına aktarıldı. Bu nedenle, cüzdan bakiyesinin sıfır görünmesi, paranın çalınmadığı, aksine kurtarıldığı anlamına gelebilir.

Cüzdan üreticisi, kurtarma ifadesi (12 veya 24 kelimelik yedekleme listesi) veya donanım cüzdanı ile oluşturulan cüzdanların bu durumdan etkilenmediğini açıkladı. Şirket, soruşturma devam ederken Google ve Apple ile oturum açma özelliğini geçici olarak durdurdu.

Etkilenen Kullanıcılar Ne Yapmalı?

Cüzdan üreticisi, Google veya Apple girişiyle oluşturulan hesaplar için şu kullanıcı rehberini yayınladı:

• Hesaba yeni fon göndermeyin.
• Hesabı yeniden içe aktarmayın veya başka bir yerde yeniden oluşturmayın.
• Stake edilmemiş veya kilitli olmayan tüm fonları, kurtarma ifadesi veya donanım cüzdanı kullanan bir hesaba taşıyın.
• Yalnızca cüzdan üreticisinin ve oturum açma sağlayıcısının resmi hesaplarından gelen güncellemelere güvenin. “Kurtarma” teklif eden doğrudan mesajları veya bağlantıları dikkate almayın.

Stake edilmiş ve kilitli varlıkların güvenliği daha uzun sürmektedir. Cüzdan üreticisi, kullanıcıların hesaplarının etkilenip etkilenmediğini kontrol etmeleri için oturum açma sağlayıcısıyla birlikte bir yöntem üzerinde çalışıyor.

Bu arada, oturum açma sağlayıcısı bir kurtarma adresi listesi yayınladı. Bu liste, kullanıcıların kendi transferlerini kötü niyetli olabilecek transferlerden ayırt etmelerine olanak tanıyor. Ayrıca, kullanıcılara bilinmeyen bir hedef adresin saldırganla bağlantılı olduğunu varsaymamaları konusunda uyarıda bulunuldu.

Sorun Nasıl Ortaya Çıktı?

Web3Auth, bir olay güncellemesinde, kendi altyapısındaki bir güvenlik sorununun Keplr uygulaması içinde sağladığı belirli cüzdanları etkilediğini belirtti. Keplr ise bu açığın, Google veya Apple ile giriş yapan bazı kullanıcılar için “özel anahtar ihlaline” yol açtığını daha detaylı açıkladı. Özel anahtar, bir cüzdandan yapılan ödemeleri onaylayan gizli koddur. Bu nedenle, anahtara sahip olan kişi parayı hareket ettirebilir.

Her iki şirket de açığın nasıl çalıştığını, saldırganın bunu ilk ne zaman kullandığını veya bu erişim yolunun şu anda kapatılıp kapatılmadığını açıklamadı.

Paralar Nereye Gitti?

Şirketlerden çalınan paranın dolar cinsinden bir rakamı açıklanmadı. Keplr kurucu ortağı Josh Lee, ilk bulgularında erken bir tahmin sundu: Google ve Apple ile giriş yapan hesapların yaklaşık %20’si etkilendi ve bunların yalnızca küçük bir kısmının istismar edildiği görüldü.

Bir Web3 güvenlik şirketi olan GoPlus, bir güvenlik uyarısında en az 1 milyon doların çalındığını belirtti. Ancak bu rakama nasıl ulaştığını açıklamadı.

Kurtarılan paralar, oturum açma sağlayıcısının güvenli kurtarma cüzdanları olarak adlandırdığı, Cosmos ailesindeki 11 blok zincirine ve sekiz Ethereum tarzı zincire aktarıldı.

Blok zinciri veri firması Bitquery, geçtiğimiz hafta sonu itibarıyla 44.000’den fazla cüzdandan kurtarma cüzdanlarına en az 6.01 milyon doların aktarıldığını tespit etti. Firma başlangıçta bu transferleri hırsızlık olarak rapor etmişti. Ancak daha sonra, kurtarma cüzdanlarını kimin kontrol ettiğini doğrulayamasa da, bu transferleri kurtarma işlemi olarak ele alan düzeltilmiş bir analiz yayınladı.

Firmanın verilerine göre, bu transferlerin ilki, oturum açma sağlayıcısının ilk kamuoyu duyurusundan 21 dakika önce gerçekleşti. Cüzdanların çoğu (%86), cüzdan üreticisinin kullanıcıları uyarmasından sonra boşaltıldı.

Oturum açma sağlayıcısı, kurtarma zincininde taşınan fonların güvende olduğunu ve bunları kullanıcılara iade etmek için cüzdan üreticisiyle birlikte çalıştığını belirtti. Ancak nasıl veya ne zaman iade edileceğine dair bir bilgi vermedi.

Keplr’in Ötesinde

Oturum açma sağlayıcısı, sorunun bazı diğer şirketler tarafından kullanılan hizmetlerini de etkilediğini ancak yalnızca Keplr’i adlandırdığını söyledi. Diğer uygulamaların kullanıcıları için cüzdan oluşturmak amacıyla kullandığı gömülü cüzdan hizmetini durdurdu. Durum sayfası, oturum açma hizmetinin bugün hala kapalı olduğunu gösteriyor.

MetaMask cüzdanının arkasındaki şirket olan Consensys, oturum açma sağlayıcısını Haziran 2025’te satın almıştı. Satın alma duyurusunda, bu anlaşmanın MetaMask kullanıcılarının sosyal girişlerle cüzdan oluşturmasına ve kurtarmasına olanak tanıyacağı belirtilmişti. Sağlayıcı, ilk soruşturmasında “MetaMask kullanıcılarının etkilendiğine dair hiçbir kanıt bulunmadığını” ifade etti.