Bazı kullanıcılar Keplr cüzdanlarında onaylamadıkları işlemler gördü. Ekip, Google veya Apple ile cüzdan açanlardan hesaplarına yeni varlık göndermemelerini istedi.
Keplr, 7 Kasım’da bazı kullanıcıların cüzdanlarında kendilerinin yapmadığı işlemler gördüğünü bildirdi. Ekip, bildirimlerin Google veya Apple ile açılan hesaplardan geldiğini açıkladı ve iki giriş seçeneğini de askıya aldı. Keplr ve giriş altyapısını sağlayan Web3Auth, hangi hesapların etkilendiğini araştırıyor.
Hangi Keplr hesapları risk altında?
Keplr’e göre risk, kişinin kullandığı telefonun markasına değil, cüzdanı ilk kez nasıl açtığına bağlı. Örneğin iPhone’da Keplr kullanmak, tek başına Apple hesabıyla cüzdan açıldığı anlamına gelmiyor. Ekibin ilk incelemesine göre, kurtarma kelimeleriyle açılan cüzdanlar ve donanım cüzdanına bağlı hesaplar etkilenmedi.
Keplr, sosyal giriş kullananlardan hesaplarına yeni varlık göndermemelerini istedi. Kullanıcıları, aynı hesabı başka bir cüzdana aktarmaya veya herhangi bir yerde yeniden oluşturmaya karşı da uyardı. Ekip, gelişmeleri yalnızca resmî X hesabından duyuracağını söyledi. Özel mesajla gelen kurtarma tekliflerini ve şüpheli bağlantıları dikkate almayın.
Keplr’in izinsiz işlemler ve Google veya Apple ile açılan hesaplar hakkındaki duyurusu
Gönderi, açtığınızda X üzerinden yüklenir.
Keplr’in mobil cüzdan kılavuzu, normalde Google ile hesap açan kişiye bir kelime dizisi yerine özel anahtar verildiğini anlatıyor. Bu anahtar, cüzdandan yapılacak işlemleri imzalamaya yarıyor. Kılavuza göre kullanıcı hem Google hesabına erişimini hem de anahtarını kaybederse Keplr hesabını geri getiremiyor. Kurtarma kelimeleriyle açılan cüzdanlarda da kelimelerin kopyası Keplr’de bulunmuyor.
Yüzde 20 tahmini kimleri kapsıyor?
Keplr’in kurucu ortağı Josh Lee’nin ilk tahminine göre Google veya Apple kimliğiyle açılmış hesapların yaklaşık %20’si olaydan etkilenmiş olabilir. Saldırganların bu grubun yalnızca bir bölümünde işlem yapabildiğini düşünen Lee, geri kalan hesapların kurtarılabileceğini söyledi. Kaç hesaptan varlık çıktığını veya ne kadar kayıp olduğunu açıklamadı.
Kurucu ortak, sorunun Web3Auth’ta ortaya çıktığını ve saldırganların Keplr’in kodunu ele geçirmediğini belirtti. Keplr, Web3Auth ve MetaMask ekipleri etkilenen hesapları izliyor ve varlıkları kurtarmak için çalışıyor. The Crypto Times, kullanıcıların bildirdiği diğer kayıpları bağımsız olarak doğrulayamadı.
Web3Auth bakım için ne açıkladı?
Web3Auth, başka şirketlerin kullandığı altyapıda bir güvenlik sorunu saptayınca uygulama içi cüzdan hizmetini geçici olarak durdurduğunu açıkladı. Geliştiriciler bu hizmeti kullanarak kendi uygulamalarından çıkmadan cüzdan açılmasını sağlayabiliyor. Sağlayıcı, ilk incelemede MetaMask kullanıcılarının etkilendiğine dair kanıt bulmadı.
MetaMask’ı geliştiren Consensys, Web3Auth’ı 2 Haziran 2025’te satın aldığını duyurmuştu. Şirketin hedeflerinden biri, geliştiricilere sosyal giriş ve anahtar yönetimi araçları sunmaktı.
Web3Auth, giriş hizmetinin bakım süresini 6 Kasım 21.30’dan 7 Kasım 21.30’a kadar gösteriyor (TSİ). Sağlayıcı, hizmet geri geldiğinde ayrıca haber vereceğini yazdı. Keplr, Google ve Apple ile girişin açılacağı kesin bir saat veya varlıkların iadesi için bir takvim açıklamadı.
