👨🏾💻 Dev-Ecke: Warum Keplr Nutzer mit Google-/Apple-Login aufforderte, ihre Gelder zu verschieben
Keplr deaktivierte die Google- und Apple-Logins nach einem Sicherheitsvorfall bei Web3Auth, dem externen Unternehmen, das diese Logins verwaltete. Einige private Schlüssel wurden offengelegt.
🔹 Am 6.–7. November wurden etwa 6 Millionen USD von rund 44.700 Wallets verschoben (ein Teil davon waren Sicherheitsmaßnahmen von Web3Auth und kein Diebstahl)
🔹 Wallets, die mit einer Wiederherstellungsphrase oder einer Hardware-Wallet erstellt wurden, waren NICHT betroffen
Die Lehre daraus: „Mit Google anmelden“ ist bequem, aber dein Schlüssel hängt dann von den Servern anderer ab. Eine Seed-Phrase, die du selbst aufgeschrieben hast, hängt nur von dir ab.
Nutzt du eine Wallet mit Social-Login? Verschiebe langfristig aufzubewahrende Gelder auf eine Wallet mit Seed-Phrase oder eine Hardware-Wallet. Und ignoriere alle, die dir eine Direktnachricht schicken und anbieten, dir bei der „Wiederherstellung“ deiner Gelder zu helfen.
$ATOM $INJ
#KeplrRätNutzernMitSocialLoginZumTransferIhrerVermögenswerte
📷 Foto: Alex Duffy / Unsplash
Keplr deaktivierte die Google- und Apple-Logins nach einem Sicherheitsvorfall bei Web3Auth, dem externen Unternehmen, das diese Logins verwaltete. Einige private Schlüssel wurden offengelegt.
🔹 Am 6.–7. November wurden etwa 6 Millionen USD von rund 44.700 Wallets verschoben (ein Teil davon waren Sicherheitsmaßnahmen von Web3Auth und kein Diebstahl)
🔹 Wallets, die mit einer Wiederherstellungsphrase oder einer Hardware-Wallet erstellt wurden, waren NICHT betroffen
Die Lehre daraus: „Mit Google anmelden“ ist bequem, aber dein Schlüssel hängt dann von den Servern anderer ab. Eine Seed-Phrase, die du selbst aufgeschrieben hast, hängt nur von dir ab.
Nutzt du eine Wallet mit Social-Login? Verschiebe langfristig aufzubewahrende Gelder auf eine Wallet mit Seed-Phrase oder eine Hardware-Wallet. Und ignoriere alle, die dir eine Direktnachricht schicken und anbieten, dir bei der „Wiederherstellung“ deiner Gelder zu helfen.
$ATOM $INJ
#KeplrRätNutzernMitSocialLoginZumTransferIhrerVermögenswerte
📷 Foto: Alex Duffy / Unsplash
