กระเป๋า Keplr โดนแฮก กระทบคนใช้ Login ผ่าน Google และ Apple

เกิดอะไรขึ้นกับกรณี Keplr Wallet โดนแฮก?

หากคุณสร้างกระเป๋า Keplr ด้วยการล็อกอินผ่าน Google หรือ Apple บัญชีของคุณอาจตกอยู่ในความเสี่ยงจากช่องโหว่ความปลอดภัย โดยเมื่อวันที่ 6 พฤศจิกายน Web3Auth ซึ่งเป็นผู้ให้บริการระบบ Social Login สำหรับแอป Web3 ได้ประกาศระงับเครื่องมือกระเป๋าเงินและปิดปรับปรุงระบบล็อกอินชั่วคราวหลังพบความผิดปกติ

ในตอนแรก Web3Auth ระบุว่าไม่พบผลกระทบกับผู้ใช้ MetaMask ซึ่งเคยเจอเหตุการณ์ความปลอดภัยแยกต่างหากไปเมื่อเดือนตุลาคม แต่เพียงหนึ่งวันหลังจากนั้น Web3Auth ได้ตรวจพบช่องโหว่ลึกถึงระดับโครงสร้างพื้นฐานของตัวเอง และยืนยันว่าส่งผลกระทบต่อกระเป๋า Keplr บางส่วน ทาง Keplr จึงรีบระงับการเข้าสู่ระบบด้วย Google และ Apple ทันทีเพื่อปกป้องผู้ใช้งาน

ที่สำคัญทาง Keplr ยืนยันว่า บัญชีที่สร้างด้วย Seed Phrase แบบดั้งเดิม หรือใช้ Hardware Wallet ไม่ได้ได้รับผลกระทบจากช่องโหว่นี้ และยังคงปลอดภัยดี

มีกระเป๋าและเงินหายไปเท่าไหร่กันแน่?

ข้อมูลจาก Bitquery บริษัทวิเคราะห์ข้อมูลบนบล็อกเชน ระบุว่ามีกระเป๋า Keplr ราว 44,700 ใบ บนบล็อกเชนสาย Cosmos รวม 8 เครือข่ายได้รับผลกระทบ โดย Bitquery พบการโอนย้ายเหรียญที่เกี่ยวข้องกับการแฮกครั้งนี้คิดเป็นมูลค่ารวมกว่า 6 ล้านดอลลาร์สหรัฐ และกระเป๋าที่เสียหายหนักที่สุดใบเดียวสูญเงินไปราว 325,000 ดอลลาร์สหรัฐ

เหตุการณ์นี้ยิ่งเพิ่มแรงกดดันให้กับอีโคซิสเต็มที่กำลังอยู่ในช่วงปรับตัว หลังผ่านความวุ่นวายก่อนหน้านี้ โดยเมื่อช่วงฤดูใบไม้ผลิที่ผ่านมา Leap Wallet กระเป๋าเงินยอดนิยมอีกตัวเพิ่งปิดให้บริการ ทำให้ชาวชุมชน Cosmos จำนวนมากต้องย้ายสินทรัพย์มาใช้ Keplr แทน

เงินที่ช่วยไว้ได้ vs สินทรัพย์ที่ถูกขโมย: ปฏิบัติการสายขาว Whitehat

แม้รายงานแรกเริ่มจะระบุว่ามีความเสียหายรวม 6 ล้านดอลลาร์สหรัฐ แต่เงินส่วนหนึ่งในนั้นอาจยังปลอดภัย โดย Web3Auth อธิบายว่าทางทีมงานร่วมกับพาร์ทเนอร์ด้านความปลอดภัยได้เร่งทำปฏิบัติการกู้ภัยแบบ Whitehat เพื่อย้ายสินทรัพย์ออกจากกระเป๋าที่มีความเสี่ยง ชิงตัดหน้าก่อนที่แฮกเกอร์จะเข้าถึงได้

เนื่องจากการโอนเงินบนบล็อกเชนนั้นดูไม่ต่างกันเลย ไม่ว่าจะทำโดยแฮกเกอร์หรือทีมกู้ภัย ทำให้นักวิเคราะห์บล็อกเชนหลายคนเข้าใจผิด คิดว่าการโอนเงินกู้ภัยของ Web3Auth เป็นส่วนหนึ่งของการแฮก ทาง Web3Auth จึงได้ประกาศรายชื่อที่อยู่กระเป๋ากู้ภัยที่ได้รับการยืนยันแล้วบนเครือข่ายต่างๆ เพื่อสยบความสับสน:

• InjectiveINJ+0.00%: inj1lqmdmuczn5rxn5jkc34wwrqdeh70etpf5wvt7g
• dYdX: dydx1atuap9kfnt6y8ykvn3437e7j3z8qffh3fjalwt
• BabylonBABY+0.00%: bbn1atuap9kfnt6y8ykvn3437e7j3z8qffh3h4z239
• Axelar: axelar1atuap9kfnt6y8ykvn3437e7j3z8qffh3y99n9a
• Saga: saga1atuap9kfnt6y8ykvn3437e7j3z8qffh37c2ff6
• Agoric & 8 เครือข่าย EVM: ที่อยู่กระเป๋าที่ได้รับการยืนยันเพิ่มเติมโดย Web3Auth

Bitquery ตั้งข้อสังเกตว่าที่อยู่กระเป๋าเงินที่ได้รับการยืนยันบางแห่ง ใช้คีย์ร่วมกับกระเป๋าเงินรวบรวมสินทรัพย์ที่เคยเชื่อมโยงกับการถูกดูดเงินในตอนแรก แม้ Web3Auth จะยังไม่ได้ยืนยันมูลค่าเงินที่ช่วยไว้ได้เป็นตัวเลขที่แน่นอน แต่ก็ระบุว่าสินทรัพย์ทั้งหมดที่กู้คืนมาได้นั้นปลอดภัยแล้ว

สิ่งที่ผู้ใช้ต้องทำต่อ และภาพรวมความปลอดภัยในโลกคริปโต

Web3Auth ระบุว่ากำลังประสานงานกับทีมงาน Keplr เพื่อจัดทำกลไกที่ปลอดภัยในการคืนเหรียญให้เจ้าของเดิม นอกจากนี้ ทีมงานยังได้ออกคำเตือนอย่างจริงจังให้ระวังมิจฉาชีพที่ปลอมตัวเป็นเจ้าหน้าที่เข้ามาเสนอช่วยเหลือในการกู้คืนเงินบนโซเชียลมีเดีย

หลังจากมีข่าวนี้ แอปแบบกระจายศูนย์ (dApp) อื่นๆ ก็ได้ออกมายืนยันเพื่อความสบายใจของชุมชน โดย PancakeSwap ชี้แจงว่าแพลตฟอร์ม เงินทุน และ Smart Contract ของตนยังคงปลอดภัยและไม่ได้รับผลกระทบจากปัญหา Web3Auth แต่อย่างใด

เหตุการณ์นี้สะท้อนให้เห็นถึงความท้าทายด้านความปลอดภัยไซเบอร์ในโลกสินทรัพย์ดิจิทัลที่ยังคงเกิดขึ้นอย่างต่อเนื่อง โดยมีรายงานระบุว่ากลุ่มแฮกเกอร์เกาหลีเหนือขโมยเงินไปได้สูงถึงราว 7.61 พันล้านดอลลาร์สหรัฐในปี 2026 เพียงปีเดียว นอกจากนี้ ในอีกเหตุการณ์หนึ่งเมื่อไม่นานมานี้ แฮกเกอร์ยังสามารถดูดเงินจากกระเป๋า Qubic ไปได้มากกว่า 1,400 ใบ ตอกย้ำถึงความจำเป็นในการใช้มาตรการรักษาความปลอดภัยที่เข้มงวดกับเครื่องมือ Web3 ทุกชนิด