Web3Auth: gli asset interessati vengono trasferiti verso wallet di recupero sicuri

L'aggiornamento successivo di Web3Auth sposta l'incidente Keplr dalla divulgazione al contenimento, con gli asset interessati trasferiti in wallet di recupero e un elenco di indirizzi verificati pubblicato come punto di riferimento per gli utenti. Il percorso di trasmissione è notevole: l'esposizione risale a chiavi private legate ad account di accesso social, il che significa che il rischio risiede nel livello di autenticazione anziché nel software core del wallet Keplr, ampliando le implicazioni per altri wallet che si affidano a fornitori simili di gestione delle chiavi. Finora sono confermati solo lo sforzo di trasferimento e l'elenco degli indirizzi; il valore totale interessato e se tutti i fondi siano recuperabili restano non dichiarati. Da monitorare se l'elenco degli indirizzi verificati venga mantenuto con timestamp e attestazioni firmate, se Web3Auth pubblichi una cronologia della causa principale e della remediation per la derivazione delle chiavi di accesso social, e se altri integratori dello stesso SDK divulghino l'esposizione.