Lỗ hổng Web3Auth cho phép đánh cắp tiền điện tử Keplr, nhà cung cấp rỗng ví để bảo vệ
"A security flaw at Web3Auth allowed attackers to access Keplr crypto wallets created with Google or Apple accounts, leading to potential theft of funds. Web3Auth proactively emptied at-risk wallets and moved the funds to recovery wallets to mitigate the impact. Affected users should not send new funds, re-import accounts, or trust unsolicited recovery offers."
Lỗ hổng khóa riêng cho phép đánh cắp tiền điện tử từ ví Keplr. Việc vi phạm bảo mật có thể gây thiệt hại tài chính nghiêm trọng cho người dùng.
Sự cố ảnh hưởng đến uy tín của Web3Auth và Keplr. Các doanh nghiệp sử dụng dịch vụ tương tự cần đánh giá lại rủi ro bảo mật và quy trình ứng phó sự cố.
Web3Auth gặp lỗ hổng bảo mật, dẫn đến việc kẻ tấn công truy cập ví Keplr được tạo bằng tài khoản Google hoặc Apple. Web3Auth đã chủ động chuyển tiền từ các ví có nguy cơ cao sang ví khôi phục để giảm thiểu thiệt hại.
Người dùng bị ảnh hưởng không nên gửi tiền mới vào tài khoản, tái nhập tài khoản hoặc tin vào các đề nghị khôi phục không mong muốn. Tài sản đã stake hoặc khóa cần thời gian dài hơn để bảo vệ. Keplr đã tạm dừng đăng nhập bằng Google và Apple để điều tra.
Web3Auth cho biết sự cố liên quan đến cơ sở hạ tầng của họ. Keplr xác nhận lỗ hổng dẫn đến “vi phạm khóa riêng” cho một số người dùng đăng nhập bằng Google hoặc Apple. Khóa riêng là mã bí mật để xác nhận giao dịch, do đó kẻ nắm giữ có thể di chuyển tiền. Hiện chưa rõ nguyên nhân, thời điểm bắt đầu và cách khắc phục lỗ hổng.
GoPlus ước tính ít nhất 1 triệu USD đã bị đánh cắp. Số tiền được chuyển vào các ví khôi phục an toàn trên 11 blockchain Cosmos và 8 blockchain Ethereum-style. Bitquery ghi nhận hơn 6.01 triệu USD di chuyển từ hơn 44.000 ví vào các ví khôi phục. Web3Auth cho biết sự cố ảnh hưởng đến các dịch vụ khác, nhưng chỉ xác nhận Keplr là nạn nhân. Consensys (chủ sở hữu Web3Auth) cho biết người dùng MetaMask không bị ảnh hưởng. [https://thehackernews.com/2026/11/web3auth-flaw-exploited-to-steal-keplr.html]
Câu hỏi thường gặp
Web3Auth là gì?
Web3Auth là công ty cung cấp dịch vụ đăng nhập bằng tài khoản Google hoặc Apple cho ví Keplr.
Ví Keplr có bị ảnh hưởng không?
Các ví Keplr được tạo bằng tài khoản Google hoặc Apple có thể bị ảnh hưởng. Web3Auth đã chuyển tiền từ các ví có nguy cơ cao sang ví khôi phục.
Người dùng nên làm gì nếu bị ảnh hưởng?
Không gửi tiền mới, không tái nhập tài khoản, chuyển tiền ra ví sử dụng recovery phrase hoặc hardware wallet, và chỉ tin cập nhật từ nguồn chính thức.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc Web3Auth chủ động chuyển tiền từ các ví có nguy cơ cao sang ví khôi phục là một biện pháp quyết liệt, nhưng cần xem xét kỹ lưỡng quy trình kiểm soát các ví này. Doanh nghiệp Việt Nam sử dụng các dịch vụ tương tự nên kiểm tra lại quy trình bảo mật và có phương án dự phòng. Điều đáng chú ý là việc tạm dừng đăng nhập bằng Google/Apple cho thấy mức độ nghiêm trọng của lỗ hổng.