¡¡Amigos!! Si iniciaron sesión en la billetera Keplr con una cuenta de Google o Apple, de verdad tienen que revisarla cuanto antes hoy!!!
Keplr publicó una actualización hoy (PANews / KuCoin, 8 de noviembre): no hackearon su propio código; hubo una vulnerabilidad en Web3Auth, el proveedor externo de inicio de sesión. Se filtraron las claves privadas de algunas billeteras creadas con Google o Apple. Ya hay cuentas de usuarios que registraron transferencias no autorizadas. El inicio de sesión con Google y Apple está suspendido por ahora.
Según el equipo, las cuentas creadas con una frase semilla o una billetera física no están afectadas, jaja. Web3Auth también dijo que en su revisión preliminar no encontró usuarios de MetaMask afectados.
La estimación preliminar de Josh Lee, cofundador de Keplr: aproximadamente el 20 % de las cuentas creadas con inicio de sesión social podría estar afectado; y de ese 20 %, solo una pequeña parte ha sufrido transferencias de fondos. Según el equipo, aún hay esperanzas de recuperar el resto. Pero ninguna de las dos partes ha publicado cuánto se perdió en total ni cuántas billeteras resultaron afectadas, así que tomen estas cifras solo como referencia.
La recomendación oficial es sencilla: ¡no depositen más fondos en esa cuenta! Si todavía quedan activos que puedan transferir, pásenlos cuanto antes a una billetera con frase semilla o a una billetera física. Tampoco importen esa billetera de inicio de sesión social en otras aplicaciones. En algunas cuentas, el saldo ya disminuyó o incluso llegó a cero. El equipo dice que están protegiendo o transfiriendo los activos; procesar las monedas en staking o bloqueadas es más complicado y tomará más tiempo.
En serio, la mayor lección de esta semana sigue siendo la misma: ¡la seguridad de terceros es demasiado floja! Entrevistas falsas, Telegram, API de herramientas de trading, y ahora ni siquiera es seguro iniciar sesión en una billetera con un clic usando Google. Por ahorrarse el trabajo de guardar una frase semilla, al final igual se termina dejando la clave privada en manos de otra persona.
Y algo que sí tengo que advertir: ¡fíjense solo en las actualizaciones de las cuentas oficiales de Keplr y Web3Auth! Quienes les escriban por privado o digan en los grupos «te ayudamos a recuperar tus activos» son todos estafadores!!!
Ahora Bitcoin está alrededor de los 75.800 y ETH, de los 2232. El mercado sigue dando tumbos este fin de semana, pero esto no tiene que ver con las subidas o bajadas: primero, protéjanse.
¿Ustedes iniciaron sesión en Keplr con Google o Apple, o guardan su propia frase semilla?
$BTC $ETH
#钱包安全 #Cripto
Keplr publicó una actualización hoy (PANews / KuCoin, 8 de noviembre): no hackearon su propio código; hubo una vulnerabilidad en Web3Auth, el proveedor externo de inicio de sesión. Se filtraron las claves privadas de algunas billeteras creadas con Google o Apple. Ya hay cuentas de usuarios que registraron transferencias no autorizadas. El inicio de sesión con Google y Apple está suspendido por ahora.
Según el equipo, las cuentas creadas con una frase semilla o una billetera física no están afectadas, jaja. Web3Auth también dijo que en su revisión preliminar no encontró usuarios de MetaMask afectados.
La estimación preliminar de Josh Lee, cofundador de Keplr: aproximadamente el 20 % de las cuentas creadas con inicio de sesión social podría estar afectado; y de ese 20 %, solo una pequeña parte ha sufrido transferencias de fondos. Según el equipo, aún hay esperanzas de recuperar el resto. Pero ninguna de las dos partes ha publicado cuánto se perdió en total ni cuántas billeteras resultaron afectadas, así que tomen estas cifras solo como referencia.
La recomendación oficial es sencilla: ¡no depositen más fondos en esa cuenta! Si todavía quedan activos que puedan transferir, pásenlos cuanto antes a una billetera con frase semilla o a una billetera física. Tampoco importen esa billetera de inicio de sesión social en otras aplicaciones. En algunas cuentas, el saldo ya disminuyó o incluso llegó a cero. El equipo dice que están protegiendo o transfiriendo los activos; procesar las monedas en staking o bloqueadas es más complicado y tomará más tiempo.
En serio, la mayor lección de esta semana sigue siendo la misma: ¡la seguridad de terceros es demasiado floja! Entrevistas falsas, Telegram, API de herramientas de trading, y ahora ni siquiera es seguro iniciar sesión en una billetera con un clic usando Google. Por ahorrarse el trabajo de guardar una frase semilla, al final igual se termina dejando la clave privada en manos de otra persona.
Y algo que sí tengo que advertir: ¡fíjense solo en las actualizaciones de las cuentas oficiales de Keplr y Web3Auth! Quienes les escriban por privado o digan en los grupos «te ayudamos a recuperar tus activos» son todos estafadores!!!
Ahora Bitcoin está alrededor de los 75.800 y ETH, de los 2232. El mercado sigue dando tumbos este fin de semana, pero esto no tiene que ver con las subidas o bajadas: primero, protéjanse.
¿Ustedes iniciaron sesión en Keplr con Google o Apple, o guardan su propia frase semilla?
$BTC $ETH
#钱包安全 #Cripto