【Alerta de seguridad】Se han producido transacciones no autorizadas en algunas cuentas de Keplr Wallet creadas mediante inicio de sesión social. El origen del riesgo apunta al proveedor de infraestructura de billeteras integradas Web3Auth.
Cronología del incidente:
1. Web3Auth confirmó oficialmente que sus servicios sufrieron un problema de seguridad y suspendió los servicios de billeteras integradas. Algunas plataformas de terceros se vieron afectadas. La investigación preliminar no detectó usuarios de MetaMask afectados; se esperan más detalles en futuros comunicados oficiales.
2. Keplr Wallet informó que recibió varios reportes de transacciones no autorizadas en cuentas creadas mediante el inicio de sesión con Google o Apple. Ya comunicó el problema al equipo de Web3Auth y ambas partes están investigando conjuntamente.
3. El alcance del impacto está claramente delimitado: las cuentas de Keplr creadas mediante una frase semilla o una billetera de hardware no se ven afectadas. Solo podrían verse afectadas las cuentas creadas mediante el inicio de sesión social con Google o Apple.
Se recomienda a los usuarios afectados que revisen de inmediato sus cuentas:
- Comprueben los activos de la cuenta y los registros recientes de autorizaciones; no firmen ninguna transacción desconocida.
- Si utilizan una cuenta creada mediante inicio de sesión social, trasladen cuanto antes sus activos a una nueva dirección controlada por una frase semilla o una billetera de hardware.
- Desconfíen de enlaces de phishing que se hagan pasar por el servicio de atención oficial o que prometan compensaciones mediante airdrops. Consulten siempre los anuncios oficiales.
El inicio de sesión social reduce las barreras de acceso a Web3, pero depender de infraestructura de terceros para custodiar las claves privadas también concentra los riesgos. Este incidente vuelve a demostrar que la autocustodia mediante una frase semilla o una billetera de hardware sigue siendo la opción más segura para mantener activos a largo plazo.
#Web3安全 #Keplr #Web3Auth
Cronología del incidente:
1. Web3Auth confirmó oficialmente que sus servicios sufrieron un problema de seguridad y suspendió los servicios de billeteras integradas. Algunas plataformas de terceros se vieron afectadas. La investigación preliminar no detectó usuarios de MetaMask afectados; se esperan más detalles en futuros comunicados oficiales.
2. Keplr Wallet informó que recibió varios reportes de transacciones no autorizadas en cuentas creadas mediante el inicio de sesión con Google o Apple. Ya comunicó el problema al equipo de Web3Auth y ambas partes están investigando conjuntamente.
3. El alcance del impacto está claramente delimitado: las cuentas de Keplr creadas mediante una frase semilla o una billetera de hardware no se ven afectadas. Solo podrían verse afectadas las cuentas creadas mediante el inicio de sesión social con Google o Apple.
Se recomienda a los usuarios afectados que revisen de inmediato sus cuentas:
- Comprueben los activos de la cuenta y los registros recientes de autorizaciones; no firmen ninguna transacción desconocida.
- Si utilizan una cuenta creada mediante inicio de sesión social, trasladen cuanto antes sus activos a una nueva dirección controlada por una frase semilla o una billetera de hardware.
- Desconfíen de enlaces de phishing que se hagan pasar por el servicio de atención oficial o que prometan compensaciones mediante airdrops. Consulten siempre los anuncios oficiales.
El inicio de sesión social reduce las barreras de acceso a Web3, pero depender de infraestructura de terceros para custodiar las claves privadas también concentra los riesgos. Este incidente vuelve a demostrar que la autocustodia mediante una frase semilla o una billetera de hardware sigue siendo la opción más segura para mantener activos a largo plazo.
#Web3安全 #Keplr #Web3Auth