Lỗ hổng Web3Auth bị khai thác: Ví Keplr gặp rủi ro, nhà cung cấp phải chủ động thu hồi tài sản

Người dùng ví tiền điện tử Keplr sử dụng phương thức đăng nhập qua tài khoản Google hoặc Apple vừa đối mặt với một cuộc tấn công nghiêm trọng. Theo thông tin từ nhà phát triển ví và đơn vị cung cấp dịch vụ xác thực Web3Auth, một lỗ hổng trong hạ tầng của Web3Auth đã bị kẻ tấn công lợi dụng để chiếm quyền truy cập vào các ví này.

Phản ứng khẩn cấp từ nhà cung cấp

Ngay sau khi phát hiện vụ việc, Web3Auth đã thực hiện một biện pháp quyết liệt: chủ động di chuyển tài sản từ các ví có nguy cơ bị tấn công vào các ví phục hồi (recovery wallets) để đảm bảo an toàn trước khi kẻ xấu kịp ra tay. Do đó, nếu người dùng thấy số dư ví bằng 0, rất có thể tài sản của họ đã được đơn vị cung cấp dịch vụ bảo vệ thay vì bị đánh cắp.

Đại diện Keplr khẳng định các ví được tạo bằng cụm từ khôi phục (recovery phrase) hoặc ví phần cứng (hardware wallet) hoàn toàn không bị ảnh hưởng. Hiện tại, tính năng đăng nhập qua Google và Apple trên Keplr đã bị tạm dừng để phục vụ công tác điều tra.

Khuyến cáo dành cho người dùng

Nếu bạn là người dùng Keplr sử dụng đăng nhập qua Google hoặc Apple, hãy thực hiện ngay các bước sau:

• Tuyệt đối không nạp thêm tiền vào tài khoản hiện tại.
• Không thực hiện nhập lại (re-import) hoặc tạo lại tài khoản ở bất kỳ đâu.
• Chuyển toàn bộ tài sản (không bị khóa hoặc stake) sang một ví mới sử dụng cụm từ khôi phục hoặc ví phần cứng.
• Chỉ tin tưởng thông tin từ các kênh chính thức của Keplr và Web3Auth; cảnh giác với các tin nhắn hoặc liên kết giả mạo đề nghị “hỗ trợ khôi phục”.

Mức độ ảnh hưởng

Mặc dù chưa có con số thiệt hại chính thức, các đơn vị phân tích blockchain như Bitquery ghi nhận hơn 44.000 ví đã được di chuyển tài sản vào các ví phục hồi, với tổng giá trị ước tính lên tới hơn 6 triệu USD. Web3Auth xác nhận lỗ hổng này dẫn đến việc rò rỉ private key của một số người dùng. Dù sự cố cũng ảnh hưởng đến các dịch vụ khác sử dụng hạ tầng của Web3Auth, nhưng hiện tại chỉ có Keplr được xác nhận là mục tiêu cụ thể. Đối với người dùng MetaMask, đơn vị chủ quản Consensys cho biết hiện chưa có bằng chứng cho thấy ví này bị ảnh hưởng bởi lỗ hổng trên.

Nguồn tham khảo: The Hacker News