Einige Keplr-Wallets waren an diesem Wochenende leer, und Keplr ist für viele Inhaber von $ATOM die Standard-Wallet.
Nicht alle dieser Wallets wurden ausgeraubt.
Web3Auth, der Anbieter hinter Keplrs Google- und Apple-Login, hat ein Sicherheitsproblem in seiner Infrastruktur entdeckt. Keplr bezeichnet es als Kompromittierung privater Schlüssel. Keplrs Mitgründer schätzte zunächst, dass etwa 20 % der Konten mit Social-Login betroffen seien, wobei bislang nur ein Bruchteil davon tatsächlich angegriffen wurde.
Jetzt kommt der seltsame Teil. Web3Auth und seine Partner haben damit begonnen, Wallets, die verwundbar, aber noch nicht angegriffen waren, im Rahmen einer Whitehat-Rettungsaktion zu sichern – über denselben Weg, den auch der Angreifer genutzt hat. Deshalb weisen manche Konten mit Google-/Apple-Login jetzt ein geringeres oder gar kein Guthaben mehr auf, weil die Gelder an einen sicheren Ort verschoben wurden. Web3Auth erklärt, eine verifizierte Liste der Wiederherstellungsadressen zu veröffentlichen, damit Nutzer zwischen Rettung und Diebstahl unterscheiden können.
Was Keplr den Nutzern rät:
Wallets mit Wiederherstellungsphrase und Hardware-Wallets sind nicht betroffen.
Konten mit Google-/Apple-Login: Keine neuen Gelder einzahlen und alle verbliebenen liquiden Vermögenswerte auf eine Wallet mit Wiederherstellungsphrase oder eine Hardware-Wallet übertragen.
Gestakte und gesperrte Vermögenswerte lassen sich nicht so schnell sichern.
Vertraut ausschließlich den offiziellen X-Konten von Keplr und Web3Auth. Ignoriert jede Direktnachricht und jeden Link, die eine „Wiederherstellung“ anbieten. Von dort kommen meist die Verluste der zweiten Welle.
Ein leeres Guthaben heute Abend ist ein Grund, die offiziellen Kanäle zu prüfen – kein Grund, in Panik irgendetwas zu signieren.
#CryptoSecurity #Cosmos
Keine Finanzberatung. Recherchiert selbst.
Nicht alle dieser Wallets wurden ausgeraubt.
Web3Auth, der Anbieter hinter Keplrs Google- und Apple-Login, hat ein Sicherheitsproblem in seiner Infrastruktur entdeckt. Keplr bezeichnet es als Kompromittierung privater Schlüssel. Keplrs Mitgründer schätzte zunächst, dass etwa 20 % der Konten mit Social-Login betroffen seien, wobei bislang nur ein Bruchteil davon tatsächlich angegriffen wurde.
Jetzt kommt der seltsame Teil. Web3Auth und seine Partner haben damit begonnen, Wallets, die verwundbar, aber noch nicht angegriffen waren, im Rahmen einer Whitehat-Rettungsaktion zu sichern – über denselben Weg, den auch der Angreifer genutzt hat. Deshalb weisen manche Konten mit Google-/Apple-Login jetzt ein geringeres oder gar kein Guthaben mehr auf, weil die Gelder an einen sicheren Ort verschoben wurden. Web3Auth erklärt, eine verifizierte Liste der Wiederherstellungsadressen zu veröffentlichen, damit Nutzer zwischen Rettung und Diebstahl unterscheiden können.
Was Keplr den Nutzern rät:
Wallets mit Wiederherstellungsphrase und Hardware-Wallets sind nicht betroffen.
Konten mit Google-/Apple-Login: Keine neuen Gelder einzahlen und alle verbliebenen liquiden Vermögenswerte auf eine Wallet mit Wiederherstellungsphrase oder eine Hardware-Wallet übertragen.
Gestakte und gesperrte Vermögenswerte lassen sich nicht so schnell sichern.
Vertraut ausschließlich den offiziellen X-Konten von Keplr und Web3Auth. Ignoriert jede Direktnachricht und jeden Link, die eine „Wiederherstellung“ anbieten. Von dort kommen meist die Verluste der zweiten Welle.
Ein leeres Guthaben heute Abend ist ein Grund, die offiziellen Kanäle zu prüfen – kein Grund, in Panik irgendetwas zu signieren.
#CryptoSecurity #Cosmos
Keine Finanzberatung. Recherchiert selbst.
