Web3Auth cho biết đã chuyển 5,6 triệu USD (USD) ra khỏi các ví Keplr trước khi hacker kịp tiếp cận số tiền này, theo thông tin từ The Block. Động thái này cho thấy các nhà cung cấp hạ tầng ví đang ngày càng phải chạy đua thời gian thực với kẻ tấn công, một xu hướng đáng chú ý với bất kỳ ai đang gửi gắm tài sản vào một nhà cung cấp ví.
Chuyện gì đã xảy ra
Theo bài viết của The Block, đăng ngày 8/11/2026, Web3Auth cho biết họ đã chuyển 5,6 triệu USD ra khỏi các ví Keplr bị lộ trước khi kẻ tấn công kịp truy cập. Báo cáo cho biết Web3Auth đã "đi trước" hacker một bước, tức là công ty này chủ động hành động để bảo toàn tài sản trước. Trong các phát ngôn của mình, Web3Auth có nhắc đến "kẻ tấn công ban đầu" (original attacker), cách dùng từ này cho thấy một phần tài sản có thể đã bị đánh cắp trước khi công ty can thiệp. Báo cáo không nêu rõ có bao nhiêu ví bị ảnh hưởng, lỗ hổng nào khiến chúng bị lộ, hay liệu người dùng có được thông báo trực tiếp hay không. Không có phát ngôn nào từ phía Keplr được trích dẫn trong bài báo hiện có. Khoảng thời gian cụ thể giữa lúc ví bị lộ và lúc Web3Auth hành động cũng không được nêu rõ trong nguồn tin.
Bối cảnh sự việc
Các sự cố lộ ví liên quan đến hạ tầng bên thứ ba ngày càng phổ biến khi nhiều ứng dụng phụ thuộc vào các nhà cung cấp xác thực nhúng như Web3Auth để quản lý khóa phía sau hậu trường. Keplr là một ví crypto được sử dụng rộng rãi, nên bất kỳ sự cố lộ ví nào liên quan đến nó đều thu hút sự chú ý của cả ngành. Báo cáo không nêu nguyên nhân gây ra sự cố lộ ví, dù đó là lỗi phần mềm, rò rỉ khóa, hay một cuộc tấn công từ bên ngoài. Các sự cố ví trước đây thường đi kèm với việc công bố thông tin chậm trễ, nên việc một nhà cung cấp công khai mô tả hành động can thiệp chủ động là điều đáng chú ý. Nếu không có thêm thông tin chi tiết từ Web3Auth hoặc Keplr, vẫn chưa thể biết lỗ hổng được phát hiện và vá như thế nào.
Vì sao điều này quan trọng với bạn
Với người dùng Keplr, đây là lời nhắc nhở nên theo dõi hoạt động ví và chuyển tài sản ngay nếu nhà cung cấp cảnh báo về rủi ro lộ ví. Với các nhà phát triển, sự việc cho thấy hạ tầng ví nhúng mang rủi ro dùng chung, một lỗ hổng ở một lớp hạ tầng có thể ảnh hưởng đến mọi ứng dụng xây dựng trên đó. Với thị trường nói chung, việc "đi trước" hacker bằng cách chuyển tài sản người dùng mà không công bố đầy đủ thông tin đặt ra câu hỏi về sự đồng thuận và quyền kiểm soát tài sản. Những người đang phụ thuộc vào bên thứ ba quản lý khóa, kể cả trong các thiết lập phổ biến trên kính thông minh và ví AR, nên tìm hiểu cách nhà cung cấp của mình xử lý việc chuyển tài sản khẩn cấp và liệu người dùng có được thông báo trước hay sau khi hành động được thực hiện.
Câu hỏi lớn hơn
Nếu một nhà cung cấp ví có thể chuyển tài sản người dùng mà không cần sự đồng ý trước để ngăn chặn một vụ hack, vậy ai mới thực sự kiểm soát chiếc ví đó, người dùng hay hạ tầng đứng sau? Khi ngày càng nhiều ứng dụng, kể cả ví AR và kính thông minh, phụ thuộc vào các nhà cung cấp nhúng như Web3Auth, câu hỏi này sẽ còn vượt xa phạm vi của một sự cố đơn lẻ. Ranh giới nên được đặt ở đâu giữa việc bảo vệ chủ động và hành vi truy cập trái phép vào khóa riêng tư của một cá nhân?
Những điều cần theo dõi
Hiện chưa có mốc thời gian theo dõi chính thức nào được Web3Auth hoặc Keplr xác nhận. Hãy chú ý đến một tuyên bố chính thức làm rõ có bao nhiêu ví bị lộ và liệu người dùng có được thông báo trước khi tài sản được chuyển đi hay không. Bonuz sẽ tiếp tục theo dõi xem sự việc này có làm thay đổi cách các nhà cung cấp ví nhúng công bố thông tin về các can thiệp khẩn cấp hay không, một chi tiết ngày càng quan trọng khi bảo mật ví mở rộng sang kính thông minh và các thiết bị kết nối AR khác.
