Keplr kullanıcılarının Google ve Apple ile giriş yapmasını sağlayan Web3Auth altyapısındaki bir güvenlik açığı, saldırganın cüzdanlara ulaşmasına yol açtı. Keplr ve Web3Auth, olayın geçen hafta sonuna doğru kamuoyuna yansıdığını açıkladı.
İki şirketin paylaştığı bilgilere göre saldırgan, Web3Auth tarafındaki bu açığı kullanarak Keplr cüzdanlarına erişti. İhlalin ardından Web3Auth, saldırganın kullandığı yolu bu kez koruma amacıyla devreye aldı ve tehlike altında görülen diğer cüzdanları, saldırgan davranışına fırsat kalmadan boşalttı.
Saldırganın eriştiği yol Web3Auth üzerinden açıldı
Keplr, kripto varlık cüzdanlarında Google ve Apple oturum açma altyapısı için Web3Auth hizmetinden yararlanıyor. Olayda saldırganın doğrudan Keplr’e değil, bu oturum açma zincirini taşıyan üçüncü taraf hizmetteki zayıflığa yöneldiği anlaşılıyor.
Bu tür entegrasyonlarda saldırı yüzeyi, cüzdan uygulamasının kendisiyle sınırlı kalmıyor; kimlik doğrulama akışını sağlayan servis de hedef haline gelebiliyor. Bu olayda da istismar edilen nokta, tam olarak bu ara katman oldu.
Web3Auth riskli cüzdanları kendi eliyle boşalttı
Web3Auth, saldırganın erişim yolunu tespit ettikten sonra aynı yolu kullanarak risk altındaki diğer cüzdanları boşalttı. Şirketin bu adımı, saldırganın önce davranmasını engellemek için atıldı.
Paylaşılan kısa açıklamada kaç cüzdanın etkilendiği ya da kaybın boyutu yer almadı. Ancak iki tarafın da yaptığı açıklama, saldırının cüzdan sağlayıcısı ile üçüncü taraf kimlik doğrulama katmanı arasındaki bağı hedef aldığını net biçimde ortaya koydu.
Kimlik doğrulama katmanı kripto cüzdanlarda kritik nokta
Google ve Apple ile tek oturum açma akışları, kullanım kolaylığı sağladığı kadar, bu akışı yöneten servislerdeki açıkları da zincirin önemli bir parçası haline getiriyor. Keplr olayında saldırganın kullandığı yöntem, doğrudan cüzdan arayüzünü değil, onu besleyen giriş mekanizmasını hedef aldı.
Web3Auth ve Keplr’in açıklamaları, olayın ardından riskli hesaplara müdahale edildiğini ve saldırganın kullandığı rotanın kapatılmaya çalışıldığını gösteriyor.