【Sicherheitswarnung】Bei einigen Social-Login-Konten von Keplr Wallet kam es zu nicht autorisierten Transaktionen. Die Ursache des Risikos liegt offenbar beim Anbieter der Infrastruktur für eingebettete Wallets Web3Auth.
Überblick über den Vorfall:
1. Web3Auth bestätigte offiziell ein Sicherheitsproblem bei seinem Dienst und setzte den Dienst für eingebettete Wallets aus. Einige Drittanbieterplattformen waren betroffen. Erste Untersuchungen ergaben keine Hinweise darauf, dass MetaMask-Nutzer betroffen sind. Weitere Einzelheiten sollen später offiziell bekannt gegeben werden.
2. Keplr Wallet erklärte, mehrere Meldungen über nicht autorisierte Transaktionen bei Konten erhalten zu haben, die über Google oder Apple erstellt wurden. Der Vorfall wurde dem Web3Auth-Team gemeldet; beide Seiten untersuchen ihn gemeinsam.
3. Der betroffene Personenkreis ist klar abgegrenzt: Keplr-Konten, die mit einer Wiederherstellungsphrase oder einer Hardware-Wallet erstellt wurden, sind nicht betroffen. Betroffen sein könnten ausschließlich Konten, die über die Social-Login-Funktion von Google oder Apple erstellt wurden.
Betroffenen Nutzern wird empfohlen, umgehend Folgendes zu überprüfen:
- Kontostände und kürzlich erteilte Berechtigungen prüfen und keine unbekannten Transaktionen signieren;
- Bei einem Social-Login-Konto Vermögenswerte so bald wie möglich auf eine neue Adresse übertragen, die mit einer Wiederherstellungsphrase oder Hardware-Wallet kontrolliert wird;
- Vorsicht vor Phishing-Links, die sich als offizieller Kundendienst ausgeben oder eine Airdrop-Entschädigung versprechen. Maßgeblich sind ausschließlich offizielle Ankündigungen.
Social-Logins erleichtern den Zugang zu Web3, doch die Abhängigkeit von Drittanbietern bei der Verwahrung privater Schlüssel bündelt auch die Risiken. Dieser Vorfall zeigt erneut, dass die Selbstverwahrung mit einer Wiederherstellungsphrase oder einer Hardware-Wallet für die langfristige Aufbewahrung von Vermögenswerten weiterhin die sicherere Wahl ist.
#Web3安全 #Keplr #Web3Auth
Überblick über den Vorfall:
1. Web3Auth bestätigte offiziell ein Sicherheitsproblem bei seinem Dienst und setzte den Dienst für eingebettete Wallets aus. Einige Drittanbieterplattformen waren betroffen. Erste Untersuchungen ergaben keine Hinweise darauf, dass MetaMask-Nutzer betroffen sind. Weitere Einzelheiten sollen später offiziell bekannt gegeben werden.
2. Keplr Wallet erklärte, mehrere Meldungen über nicht autorisierte Transaktionen bei Konten erhalten zu haben, die über Google oder Apple erstellt wurden. Der Vorfall wurde dem Web3Auth-Team gemeldet; beide Seiten untersuchen ihn gemeinsam.
3. Der betroffene Personenkreis ist klar abgegrenzt: Keplr-Konten, die mit einer Wiederherstellungsphrase oder einer Hardware-Wallet erstellt wurden, sind nicht betroffen. Betroffen sein könnten ausschließlich Konten, die über die Social-Login-Funktion von Google oder Apple erstellt wurden.
Betroffenen Nutzern wird empfohlen, umgehend Folgendes zu überprüfen:
- Kontostände und kürzlich erteilte Berechtigungen prüfen und keine unbekannten Transaktionen signieren;
- Bei einem Social-Login-Konto Vermögenswerte so bald wie möglich auf eine neue Adresse übertragen, die mit einer Wiederherstellungsphrase oder Hardware-Wallet kontrolliert wird;
- Vorsicht vor Phishing-Links, die sich als offizieller Kundendienst ausgeben oder eine Airdrop-Entschädigung versprechen. Maßgeblich sind ausschließlich offizielle Ankündigungen.
Social-Logins erleichtern den Zugang zu Web3, doch die Abhängigkeit von Drittanbietern bei der Verwahrung privater Schlüssel bündelt auch die Risiken. Dieser Vorfall zeigt erneut, dass die Selbstverwahrung mit einer Wiederherstellungsphrase oder einer Hardware-Wallet für die langfristige Aufbewahrung von Vermögenswerten weiterhin die sicherere Wahl ist.
#Web3安全 #Keplr #Web3Auth