GoPlus：KeplrウォレットでWeb3Authの脆弱性により一部ユーザーの秘密鍵が漏洩、少なくとも約100万ドル相当の資産が盗難

PANews 11月9日付の報道によると、GoPlusの監視分析により、KeplrウォレットはソーシャルログインサービスプロバイダーであるWeb3Authの脆弱性が原因で、一部ユーザーの秘密鍵が漏洩し、またはトランザクション署名の権限が盗まれ、少なくとも約100万ドル相当の資産が窃取された。さらに約600万ドル相当の資産が公式に確認された救済アドレスへ送金された。今回影響を受けたのはGoogleまたはAppleのログインで作成したKeplrウォレットアドレスのユーザーであり、ニーモニックウォレットとハードウェアウォレットのユーザーは影響を受けていない。