Команда Web3Auth провела екстрену операцію із захисту коштів користувачів: фахівці випередили потенційних зловмисників і перевели активи з уразливих гаманців Keplr на безпечні адреси. Загальна сума врятованих коштів становила близько $5,6 млн.
Інцидент викриває системну проблему, характерну для інфраструктури некастодіальних гаманців: уразливість зачіпає механізм генерації та управління ключами, що створює вікно можливостей для атакуючих. Саме швидкість реагування в подібних сценаріях визначає, чи залишаться кошти під контролем власників або будуть виведені третіми особами.
Що стоїть за операцією
Йдеться про проактивне втручання: Web3Auth не стала чекати експлуатації уразливості, а ініціювала міграцію коштів на захищені адреси. Такий підхід — фактично «біла» евакуація активів — стає стандартом реагування в екосистемі, де час реакції обчислюється хвилинами, а не днями.
Ключовий факт: обсяг у $5,6 млн сам по собі не є критичним для ринку, однак він демонструє масштаб ризику, сконцентрованого в інтеграціях гаманців і провайдерів ключового управління. Будь-яка уразливість на рівні генерації ключів ставить під загрозу не окрему адресу, а цілий пул коштів користувачів.
Для власників активів у некастодіальних гаманцях ситуація слугує нагадуванням: безпека визначається не лише інтерфейсом застосунку, а й якістю коду ключового менеджменту та швидкістю реакції команди на виявлені дефекти.
Аналіз Cryptalist: Інцидент підтверджує, що ключовим фактором стійкості Web3-інфраструктури стає не лише аудит коду, а й оперативна готовність до евакуації активів при виявленні загрози. Для ринку це сигнал про зрілість практик реагування, однак збережувана концентрація ризиків у шарі управління ключами залишається структурною уразливістю сегмента некастодіальних гаманців.