Bei der Keplr-Wallet gab es einen Sicherheitsvorfall. Kurz gesagt: Bei Wallets, die mit der Ein-Klick-Anmeldung über Google oder Apple erstellt wurden, könnte der private Schlüssel offengelegt worden sein.
Laut einem offiziellen Update von Keplr lag die Ursache in einer Sicherheitslücke in der Infrastruktur des Drittanbieters Web3Auth, der den Login-Dienst bereitstellt. Konten, die mit einer Wiederherstellungsphrase oder einer Hardware-Wallet erstellt wurden, sind nicht betroffen. Die Anmeldung über Google und Apple wurde vorerst ausgesetzt.
Drei wichtige Hinweise:
1. Zahlt vorerst kein neues Geld auf Konten ein, die per Social Login erstellt wurden. Verschiebt übertragbare Vermögenswerte auf eine Wallet mit Wiederherstellungsphrase oder eine Hardware-Wallet.
2. Ein sinkender Kontostand bedeutet nicht unbedingt, dass ihr gehackt wurdet. Ein Teil der Vermögenswerte wird möglicherweise von White-Hat-Hackern vorsorglich in Sicherheit gebracht. Orientiert euch an den offiziellen Mitteilungen.
3. Klickt auf keinen Fall auf private Nachrichten oder Links von Personen, die behaupten, sie könnten euch „helfen, eure Vermögenswerte zurückzubekommen“.
$ATOM
Wie habt ihr eure Wallet erstellt?
Laut einem offiziellen Update von Keplr lag die Ursache in einer Sicherheitslücke in der Infrastruktur des Drittanbieters Web3Auth, der den Login-Dienst bereitstellt. Konten, die mit einer Wiederherstellungsphrase oder einer Hardware-Wallet erstellt wurden, sind nicht betroffen. Die Anmeldung über Google und Apple wurde vorerst ausgesetzt.
Drei wichtige Hinweise:
1. Zahlt vorerst kein neues Geld auf Konten ein, die per Social Login erstellt wurden. Verschiebt übertragbare Vermögenswerte auf eine Wallet mit Wiederherstellungsphrase oder eine Hardware-Wallet.
2. Ein sinkender Kontostand bedeutet nicht unbedingt, dass ihr gehackt wurdet. Ein Teil der Vermögenswerte wird möglicherweise von White-Hat-Hackern vorsorglich in Sicherheit gebracht. Orientiert euch an den offiziellen Mitteilungen.
3. Klickt auf keinen Fall auf private Nachrichten oder Links von Personen, die behaupten, sie könnten euch „helfen, eure Vermögenswerte zurückzubekommen“.
$ATOM
Wie habt ihr eure Wallet erstellt?