Команда некастодіального криптогаманця Keplr зафіксувала серію повідомлень про несанкціоновані транзакції в окремих акаунтах, створених через авторизацію Google або Apple. Інцидент стосується саме тих адрес, де генерація ключів спиралася на соціальний вхід, а не на класичну сід-фразу чи апаратний пристрій.
Розробники вже запустили внутрішнє розслідування і ведуть його спільно з командою Web3Auth — провайдера, що забезпечує механіку входу через сторонні сервіси. За попередньою оцінкою, гаманці, створені за допомогою сід-фрази або підключені до апаратного сховища, до зони ризику не потрапляють: їхні ключі формуються і зберігаються локально, поза інфраструктурою соціальної авторизації.
Яких заходів вжито
Як запобіжний захід Keplr тимчасово призупинив авторизацію через Google і Apple. Користувачам таких акаунтів рекомендовано утриматися від поповнення балансу, а також не імпортувати і не перестворювати ці гаманці до появи офіційних роз'яснень. Команда пообіцяла опублікувати підтверджену інформацію та подальші інструкції після завершення перевірки.
Ситуація підкреслює фундаментальний компроміс, закладений в архітектуру соціального входу: зручність безшовної авторизації досягається за рахунок додаткових посередників у ланцюжку генерації ключів. Будь-який збій або вразливість на боці такого провайдера потенційно розширює поверхню атаки для коштів користувачів.
До завершення розслідування власникам гаманців Keplr із соціальною авторизацією доцільно зберігати пильність і відстежувати офіційні канали команди. Для решти категорій акаунтів — на базі сід-фрази та апаратних гаманців — загроза наразі не підтверджена.
Аналіз Cryptalist: Інцидент у Keplr знову актуалізує питання стійкості моделей абстракції акаунтів, де безпека залежить від сторонніх провайдерів авторизації. Ринок некастодіальних гаманців буде змушений посилити аудит подібних інтеграцій, а користувачі — переглянути баланс між зручністю соціального входу і самоконтролем над приватними ключами. Для сегмента Web3Auth і аналогічних рішень це сигнал про необхідність прозоріших гарантій безпеки на рівні інфраструктури.