Diese Situation wirft ernsthafte Bedenken hinsichtlich der Wallet-Sicherheit auf. Es ist wichtig zu wissen, ob deine Schlüssel sicher sind oder kompromittiert wurden.

Keplr-Wallet-Nutzer sind nach Sicherheitsvorfall möglicherweise von Schlüsselkompromittierung betroffen

Am 7. November meldete Keplr nicht autorisierte Transaktionen auf Konten, die mit Google- oder Apple-Logins erstellt wurden. Daraufhin wurden diese Anmeldemethoden pausiert, nachdem Web3Auth ein Sicherheitsproblem in seiner Infrastruktur festgestellt hatte, das bestimmte Wallets betraf. Die Pause wirft zwar Fragen zum Zugriff auf, weist aber auch auf ein ernsteres Problem hin: Die privaten Schlüssel einiger Nutzer könnten kompromittiert worden sein.

Aus der Mitteilung von Web3Auth geht hervor, dass sich der Sicherheitsvorfall am 6. November ereignete. Dies führte zu einem Wartungsfenster, nach dem die Wiederherstellung des Dienstes bislang nicht bestätigt wurde. In der aktualisierten Sicherheitsdokumentation von Keplr steht, dass Konten mit Google-Login statt einer Wiederherstellungsphrase einen privaten Schlüssel im Hexadezimalformat erhalten, der lokal auf dem Gerät des Nutzers gespeichert wird. Der Status dieser Schlüssel während des aktuellen Vorfalls ist jedoch weiterhin unklar.

Keplr hat Nutzern mit möglicherweise betroffenen Konten geraten, keine neuen Gelder zu senden und ihr verbleibendes Vermögen auf Konten zu übertragen, die mit Wiederherstellungsphrasen oder Hardware-Wallets gesichert sind. Diese Empfehlung soll Nutzer schützen, während die Untersuchung des Sicherheitsverstoßes fortgesetzt wird, der einige Konten mit Social-Login betrifft.

Für Trader und Krypto-Nutzer zeigt dieser Vorfall, wie wichtig es ist, den Sicherheitsstatus der eigenen privaten Schlüssel zu kennen. Er unterstreicht außerdem, wie wichtig sichere Wiederherstellungsoptionen sind, insbesondere bei der Nutzung von Social-Logins. Während sich die Situation weiterentwickelt, ist es wichtig, die Meldungen von Web3Auth und Keplr zu verfolgen, um die Sicherheit der Vermögenswerte zu gewährleisten.

#Security #Wallet #CryptoNews