ケプラーのログインシステムに脆弱性、560万ドルの資産を緊急保護

暗号資産ウォレットのケプラー（Keplr）でソーシャルログインシステムの脆弱性が見つかり、サービス提供会社が利用者資産の保護に向けた緊急対応に乗り出した。

ザ・ブロックが11月8日に報じたところによると、Web3認証サービスのウェブスリーオース（Web3Auth）は、グーグルとアップルのアカウントでケプラーのウォレットを作成した一部利用者について、秘密鍵が露出する脆弱性を確認した。攻撃リスクにさらされたウォレットの資産は別のアドレスに移した。ウェブスリーオースが公開した復旧用アドレス12件には、同日時点で約560万ドル（約8億9000万円）相当の暗号資産が保管されている。

今回の脆弱性は、ケプラーのウォレット自体ではなく、外部ログインサービスのウェブスリーオース側で発生した。ケプラー共同創業者のジョシュ・リーは、グーグルとアップルのログインアカウントの約20%が影響を受けた可能性があるとの見方を示した。ただ、実際に攻撃に悪用されたアカウントはこれより少ないという。リカバリーフレーズやハードウエアウォレットを利用したアカウントに影響はなかった。

ウェブスリーオースは、攻撃者がまだアクセスしていない脆弱なウォレットから資産を先回りして移すことで、被害の拡大を防いだ。この過程で生じた資産移動が、ハッカーによる窃取行為と誤認される場面もあった。これに先立ち、ブロックチェーン分析会社ビットクエリー（Bitquery）は、4万4000件超のケプラーウォレットから約600万ドル（約9億5000万円）が盗まれたと分析していた。ただ、攻撃者に関連すると指摘した8件のアドレスはすべて、ウェブスリーオースの復旧用アドレスに含まれていた。

復旧した資産の大半はコスモスハブのネットワーク上に保管されている。ウェブスリーオースの復旧用アドレスには約249万ATOMがあり、評価額は約330万ドル（約5億2000万円）だ。ただ、実際に攻撃者が奪った資産の規模や被害を受けたウォレット数は、なお確認されていない。

ケプラーはグーグルとアップルのログイン利用者に対し、既存ウォレットに資産を追加で入金しないよう勧告した。残っている資産は、リカバリーフレーズやハードウエア機器で保護される新しいウォレットに移すよう求めた。一部アカウントで残高が減少したり消えたりしたように表示される現象については、資産保護のための緊急移動措置に伴う可能性があると説明した。

ウェブスリーオースは11月6日に脆弱性を初めて公表した後、ソーシャルログインベースのウォレット作成サービスを一時停止した。メタマスク利用者に同じ問題が発生した証拠は見つかっていないと明らかにした。ウェブスリーオースは2025年6月にコンセンシスに買収され、現在はメタマスクの組み込み型ウォレットサービスとして提供されている。