Esta tarde, Keplr, la cartera del ecosistema Cosmos, publicó un anuncio. Algunas carteras creadas al iniciar sesión con una cuenta de Google o Apple realizaron transferencias que los usuarios no habían autorizado. Keplr ya ha suspendido estas dos formas de inicio de sesión y está investigando las causas junto con Web3Auth, que proporciona la tecnología de autenticación. Web3Auth también lo ha reconocido: anoche, poco después de las 11, publicó un comunicado en el que informó de un problema de seguridad en su servicio y anunció que había suspendido su servicio de carteras integradas.
El problema está en el proceso de inicio de sesión, no en la cartera en sí. Web3Auth permite crear una cartera con una cuenta de Google o Apple, sin tener que copiar la frase semilla. Es práctico, pero equivale a dejar las claves de tu cartera en manos de un intermediario. Si ese intermediario tiene un problema, pueden transferir tu dinero sin que tengas que confirmar nada. Josh Lee, de Keplr, estima preliminarmente que alrededor del 20 % de las cuentas que iniciaron sesión con Google o Apple se vieron afectadas. De estas, solo a una parte les transfirieron dinero; el resto quizá pueda recuperarlo. Esta es solo una estimación preliminar: hasta ahora, la empresa no ha revelado cuántas personas se vieron afectadas ni cuánto dinero se perdió.
¿Cómo cae la gente común? En pocas palabras, de una sola manera: por comodidad, creas una billetera con tu cuenta de Google y la usas como si iniciaras sesión en cualquier aplicación. Cuando ocurre el problema, buscas el historial de transferencias y el dinero ya se ha ido. Y lo peor es que ni siquiera tienes una frase de recuperación para esa billetera, así que, si quieres transferir el dinero a un lugar seguro por tu cuenta, primero tienes que esperar a que el equipo oficial se pronuncie.
Hay tres cosas que puedes hacer ahora mismo. Primera: si creaste tu billetera Keplr con una cuenta de Google o Apple, no le transfieras dinero ni la importes en otros servicios por ahora; espera un comunicado oficial. Segunda: revisa las demás billeteras y aplicaciones de tu teléfono. Si al crear una billetera no te pidieron que anotaras una frase de recuperación y, en cambio, iniciaste sesión con un solo toque usando tu cuenta de Google o Apple, considérala como una cuenta con inicio de sesión social, sin importar cómo se llame. No ingreses fondos nuevos y espera un comunicado oficial. Tercera: aprovecha esta situación para pensarlo bien. Para guardar dinero, sigue usando billeteras cuyas claves controles tú mediante una frase de recuperación o una billetera de hardware. Deja solo cantidades pequeñas en las que usan métodos de inicio de sesión cómodos; si algo sale mal, al menos no te afectará demasiado.
Una última advertencia: después de un incidente, enseguida aparecen mensajes y enlaces falsos que se hacen pasar por comunicaciones oficiales y ofrecen recuperar la cuenta. Keplr también ha advertido sobre esto. No confíes en nada que te pida hacer clic en un enlace para recuperar la cuenta o introducir tu frase de recuperación. Confía únicamente en los mensajes de los canales oficiales.
En este incidente, las investigaciones preliminares indican que los usuarios de MetaMask no se vieron afectados, y tampoco las cuentas de Keplr protegidas con una frase de recuperación o una billetera de hardware. Pero, mientras no se publiquen las causas concretas, trata como vulnerables las cuentas que usan inicio de sesión social.
¿La billetera que usas ahora está bajo tu control mediante una frase de recuperación, o la creaste iniciando sesión con un solo toque usando tu cuenta de Google o Apple?
#Keplr #Web3Auth #钱包安全 #社群登录 #EvitaLasEstafas
— Xiaokai, el novato de Web3
Aviso legal: Esto es únicamente una opinión personal y no constituye asesoramiento de inversión. El mercado de las criptomonedas conlleva riesgos muy elevados; invierte solo dinero que puedas permitirte perder. Fuentes de datos: The Defiant, PANews, KuCoin Flash y ChainCatcher. Los datos corresponden a los valores consultados al momento de la publicación.