⚠️ Sicherheitswarnung｜Bei einigen Keplr-Konten mit Social-Login kam es zu nicht autorisierten Transaktionen. Die Ursache liegt offenbar bei Web3Auth.
Web3Auth hat offiziell bestätigt, dass es bei seinem Dienst ein Sicherheitsproblem gab, von dem einige Drittanbieterplattformen betroffen sind. Der Dienst für eingebettete Wallets wurde vorerst ausgesetzt. Erste Untersuchungen zeigen, dass MetaMask-Nutzer offenbar nicht betroffen sind. Weitere Einzelheiten sollen später offiziell bekannt gegeben werden.
Auch Keplr Wallet hat eine Mitteilung veröffentlicht: Es seien mehrere Berichte über nicht autorisierte Transaktionen bei Konten eingegangen, die über Google oder Apple erstellt wurden. Der Vorfall wurde dem Web3Auth-Team gemeldet; beide Seiten untersuchen die Angelegenheit gemeinsam.
Drei Kontotypen – prüfen Sie, welcher auf Sie zutrifft:
1️⃣ Mit einer Seed-Phrase erstellte Keplr-Konten: nach vorläufiger Einschätzung nicht betroffen
2️⃣ Hardware-Wallet-Konten: nicht betroffen
3️⃣ Über Google-/Apple-Social-Login erstellte Konten: möglicherweise betroffen, bitte umgehend überprüfen
Dringende Empfehlungen für betroffene Nutzer:
▪ Prüfen Sie sofort Ihre Vermögensbestände und bisherigen Autorisierungen und widerrufen Sie die Genehmigungen unbekannter Smart Contracts.
▪ Übertragen Sie Ihre Vermögenswerte so bald wie möglich auf eine neu erstellte Wallet mit Seed-Phrase oder eine Hardware-Wallet.
▪ Achten Sie ausschließlich auf Ankündigungen über offizielle Kanäle. Klicken Sie keinesfalls auf Links zur „Kundenservice-Wiederherstellung“, die Ihnen per Direktnachricht geschickt werden.
▪ Geben Sie Ihre Seed-Phrase oder Bestätigungscodes für soziale Konten niemals auf einer Webseite ein.
Der Vorfall gibt Anlass zum Nachdenken: Social-Login senkt die Einstiegshürden bei Web3, doch die tatsächliche Kontrolle über die Schlüssel liegt bei einer Drittanbieterinfrastruktur. Wenn dort etwas schiefläuft, haben Nutzer kaum Handlungsspielraum. Komfort und Sicherheit – das ist seit jeher ein Zielkonflikt.
Wer langfristig größere Vermögenswerte hält, ist mit einer Hardware-Wallet weiterhin am besten geschützt. Denken Sie an den alten Spruch: Nicht Ihre Schlüssel, nicht Ihre Coins.
#Web3安全 #Keplr #Wallet-Sicherheit
Web3Auth hat offiziell bestätigt, dass es bei seinem Dienst ein Sicherheitsproblem gab, von dem einige Drittanbieterplattformen betroffen sind. Der Dienst für eingebettete Wallets wurde vorerst ausgesetzt. Erste Untersuchungen zeigen, dass MetaMask-Nutzer offenbar nicht betroffen sind. Weitere Einzelheiten sollen später offiziell bekannt gegeben werden.
Auch Keplr Wallet hat eine Mitteilung veröffentlicht: Es seien mehrere Berichte über nicht autorisierte Transaktionen bei Konten eingegangen, die über Google oder Apple erstellt wurden. Der Vorfall wurde dem Web3Auth-Team gemeldet; beide Seiten untersuchen die Angelegenheit gemeinsam.
Drei Kontotypen – prüfen Sie, welcher auf Sie zutrifft:
1️⃣ Mit einer Seed-Phrase erstellte Keplr-Konten: nach vorläufiger Einschätzung nicht betroffen
2️⃣ Hardware-Wallet-Konten: nicht betroffen
3️⃣ Über Google-/Apple-Social-Login erstellte Konten: möglicherweise betroffen, bitte umgehend überprüfen
Dringende Empfehlungen für betroffene Nutzer:
▪ Prüfen Sie sofort Ihre Vermögensbestände und bisherigen Autorisierungen und widerrufen Sie die Genehmigungen unbekannter Smart Contracts.
▪ Übertragen Sie Ihre Vermögenswerte so bald wie möglich auf eine neu erstellte Wallet mit Seed-Phrase oder eine Hardware-Wallet.
▪ Achten Sie ausschließlich auf Ankündigungen über offizielle Kanäle. Klicken Sie keinesfalls auf Links zur „Kundenservice-Wiederherstellung“, die Ihnen per Direktnachricht geschickt werden.
▪ Geben Sie Ihre Seed-Phrase oder Bestätigungscodes für soziale Konten niemals auf einer Webseite ein.
Der Vorfall gibt Anlass zum Nachdenken: Social-Login senkt die Einstiegshürden bei Web3, doch die tatsächliche Kontrolle über die Schlüssel liegt bei einer Drittanbieterinfrastruktur. Wenn dort etwas schiefläuft, haben Nutzer kaum Handlungsspielraum. Komfort und Sicherheit – das ist seit jeher ein Zielkonflikt.
Wer langfristig größere Vermögenswerte hält, ist mit einer Hardware-Wallet weiterhin am besten geschützt. Denken Sie an den alten Spruch: Nicht Ihre Schlüssel, nicht Ihre Coins.
#Web3安全 #Keplr #Wallet-Sicherheit