Heute in den frühen Morgenstunden hat Keplr ein Update veröffentlicht.
Mein erster Gedanke danach: Auch wenn es bequemer ist – künftig sollte man Social Login nicht mehr als Hauptwallet nutzen.
So ist es passiert:
Seit dem 6. November bemerkten Nutzer, dass Geld aus ihren Keplr-Wallets verschwunden war, die sie mit Google oder Apple erstellt hatten.
Bei der Untersuchung stellte sich heraus, dass das Problem nicht in Keplrs eigenem Code lag.
Eine Schwachstelle in der dahinterliegenden Web3Auth-Infrastruktur hatte dazu geführt, dass die privaten Schlüssel einiger Social-Login-Konten offengelegt wurden.
Der Keplr-Mitgründer schätzt, dass etwa 20 % der Social-Login-Konten betroffen sind. Ein Teil davon wurde bereits ausgeraubt.
Wie viel genau verloren ging, hat das Team bisher nicht mitgeteilt – ich werde mir auch keine Zahl ausdenken.
Das heutige Update ist noch beunruhigender.
Keplr teilte mit, dass man gemeinsam mit Web3Auth daran arbeite, Vermögenswerte zu retten.
Bei einigen betroffenen Konten seien die Guthaben bereits gesunken oder sogar auf null gefallen, weil White-Hat-Hacker die Vermögenswerte zur Rettung transferiert hätten.
Außerdem der klare Hinweis: Wer sich mit Google oder Apple anmeldet, sollte kein weiteres Geld auf diese Konten überweisen.
Verschiebbare Vermögenswerte sollte man schnell auf eine Wallet mit Seed-Phrase oder eine Hardware-Wallet übertragen.
Bei gestakten oder gesperrten Vermögenswerten ist das komplizierter – da muss man abwarten.
Wallets, die mit einer Seed-Phrase erstellt wurden, und Hardware-Wallets waren diesmal nicht betroffen.
Diesen Satz habe ich zweimal gelesen.
Unterm Strich hat Bequemlichkeit ihren Preis.
Social Login wirkt nahtlos, aber der private Schlüssel liegt in Wirklichkeit in den Händen eines Drittanbieters.
Man denkt, es sei die eigene Wallet, aber der Schlüssel steckt gar nicht in der eigenen Tasche.
Meine eigene Regel lautet schon immer: Größere Beträge kommen nur auf eine Hardware-Wallet.
Für den Alltag nutze ich kleine Beträge, deren Verlust nicht wehtun würde.
Dieser Vorfall hat mich wieder daran erinnert:
Sei nicht zu bequem – ein bisschen Aufwand ist die günstigste Versicherung in dieser Szene. 🔐
Noch ein kurzer Hinweis:
Aktuell gibt es bestimmt jede Menge Nachrichten von Betrügern, die sich als offizielle Stellen ausgeben und dir dabei helfen wollen, deine „Vermögenswerte zurückzubekommen“.
Nicht glauben, nicht anklicken.
Verlasst euch ausschließlich auf die offiziellen Kanäle von Keplr und Web3Auth.
Nutzt ihr aktuell eine Wallet mit Seed-Phrase oder Social Login als Hauptwallet?
Schreibt es in die Kommentare.
$ATOM $OSMO
#钱包安全 #市场观察 #Cosmos
Keine Anlageberatung. DYOR. Der Handel birgt Risiken.
Mein erster Gedanke danach: Auch wenn es bequemer ist – künftig sollte man Social Login nicht mehr als Hauptwallet nutzen.
So ist es passiert:
Seit dem 6. November bemerkten Nutzer, dass Geld aus ihren Keplr-Wallets verschwunden war, die sie mit Google oder Apple erstellt hatten.
Bei der Untersuchung stellte sich heraus, dass das Problem nicht in Keplrs eigenem Code lag.
Eine Schwachstelle in der dahinterliegenden Web3Auth-Infrastruktur hatte dazu geführt, dass die privaten Schlüssel einiger Social-Login-Konten offengelegt wurden.
Der Keplr-Mitgründer schätzt, dass etwa 20 % der Social-Login-Konten betroffen sind. Ein Teil davon wurde bereits ausgeraubt.
Wie viel genau verloren ging, hat das Team bisher nicht mitgeteilt – ich werde mir auch keine Zahl ausdenken.
Das heutige Update ist noch beunruhigender.
Keplr teilte mit, dass man gemeinsam mit Web3Auth daran arbeite, Vermögenswerte zu retten.
Bei einigen betroffenen Konten seien die Guthaben bereits gesunken oder sogar auf null gefallen, weil White-Hat-Hacker die Vermögenswerte zur Rettung transferiert hätten.
Außerdem der klare Hinweis: Wer sich mit Google oder Apple anmeldet, sollte kein weiteres Geld auf diese Konten überweisen.
Verschiebbare Vermögenswerte sollte man schnell auf eine Wallet mit Seed-Phrase oder eine Hardware-Wallet übertragen.
Bei gestakten oder gesperrten Vermögenswerten ist das komplizierter – da muss man abwarten.
Wallets, die mit einer Seed-Phrase erstellt wurden, und Hardware-Wallets waren diesmal nicht betroffen.
Diesen Satz habe ich zweimal gelesen.
Unterm Strich hat Bequemlichkeit ihren Preis.
Social Login wirkt nahtlos, aber der private Schlüssel liegt in Wirklichkeit in den Händen eines Drittanbieters.
Man denkt, es sei die eigene Wallet, aber der Schlüssel steckt gar nicht in der eigenen Tasche.
Meine eigene Regel lautet schon immer: Größere Beträge kommen nur auf eine Hardware-Wallet.
Für den Alltag nutze ich kleine Beträge, deren Verlust nicht wehtun würde.
Dieser Vorfall hat mich wieder daran erinnert:
Sei nicht zu bequem – ein bisschen Aufwand ist die günstigste Versicherung in dieser Szene. 🔐
Noch ein kurzer Hinweis:
Aktuell gibt es bestimmt jede Menge Nachrichten von Betrügern, die sich als offizielle Stellen ausgeben und dir dabei helfen wollen, deine „Vermögenswerte zurückzubekommen“.
Nicht glauben, nicht anklicken.
Verlasst euch ausschließlich auf die offiziellen Kanäle von Keplr und Web3Auth.
Nutzt ihr aktuell eine Wallet mit Seed-Phrase oder Social Login als Hauptwallet?
Schreibt es in die Kommentare.
$ATOM $OSMO
#钱包安全 #市场观察 #Cosmos
Keine Anlageberatung. DYOR. Der Handel birgt Risiken.