Vulnerabilitate la Web3Auth exploatată pentru a fura criptomonede din Keplr; furnizorul golește alte portofele pentru siguranță
Foto: The Hacker News
Unii utilizatori care și-au configurat portofelul de criptomonede Keplr cu contul Google sau Apple au pierdut bani într-un atac. Keplr folosește compania Web3Auth pentru autentificarea prin Google și Apple, iar atacatorul a exploatat o vulnerabilitate de securitate de la această companie pentru a ajunge la portofele, potrivit declarațiilor ambelor companii de la sfârșitul săptămânii trecute. Web3Auth a folosit apoi aceeași cale a atacatorului pentru a goli alte portofele expuse riscului, înainte ca atacatorul să le poată goli.
Citește la The Hacker News ↗Titlu și rezumat în română, scrise automat de FluxRo după articolul în engleză publicat de The Hacker News. Articolul întreg e la sursă.
