【Alerta de seguridad】Web3Auth suspende el servicio de carteras integradas debido a un problema de seguridad; se detectan transacciones no autorizadas en algunas cuentas de Keplr con inicio de sesión social.
Primero, aclaremos la información clave:
1. Las cuentas afectadas son las de Keplr creadas al iniciar sesión con Google o Apple. La evaluación preliminar indica que las cuentas creadas con una frase semilla o una cartera de hardware no están afectadas.
2. Web3Auth afirma que el problema afectó a algunas plataformas de terceros y que ha suspendido de urgencia el servicio de carteras integradas. La investigación preliminar indica que los usuarios de MetaMask no se han visto afectados.
3. Keplr ya informó a Web3Auth y ha iniciado una investigación conjunta. La causa raíz y los detalles posteriores se darán a conocer en un comunicado oficial.
Tres recomendaciones inmediatas para los usuarios:
- Si tu cuenta de Keplr usa el inicio de sesión social, revisa de inmediato tus activos y los registros de autorizaciones. Si es necesario, crea una nueva cartera con una frase semilla y transfiere tus activos.
- Ten cuidado con los mensajes privados y enlaces de phishing de quienes se hacen pasar por el servicio de atención al cliente oficial. Consulta los anuncios únicamente en los canales oficiales.
- Este incidente vuelve a recordarnos que el inicio de sesión social facilita el acceso, pero la gestión de las claves privadas depende de terceros. El modelo de riesgo es muy distinto al de la autocustodia. Para grandes cantidades de activos, conviene priorizar una frase semilla junto con una cartera de hardware.
La comodidad y la seguridad siempre implican un equilibrio. Esperemos a que se publiquen más detalles oficiales sobre la causa raíz y las medidas correctivas.
#Web3安全 #Keplr #Web3Auth