Keplr publicó una actualización de madrugada
Lo primero que pensé al verla fue: por mucha comodidad que busques, no uses el inicio de sesión social como billetera principal
Esto es lo que pasó
A partir del 6 de noviembre, algunos usuarios descubrieron que habían transferido dinero de forma inexplicable desde sus billeteras Keplr creadas al iniciar sesión con Google / Apple
Tras investigar, se descubrió que el problema no estaba en el código de Keplr
La vulnerabilidad estaba en la infraestructura de Web3Auth, que está detrás del servicio, y se filtraron las claves privadas de algunas cuentas con inicio de sesión social
El cofundador de Keplr estima que alrededor del 20 % de las cuentas con inicio de sesión social se vieron afectadas y que ya robaron fondos de algunas
Hasta ahora, el equipo oficial no ha dado una cifra concreta de cuánto se perdió, así que no me la voy a inventar
La actualización de hoy es aún más preocupante
Keplr dice que está colaborando con Web3Auth para rescatar los fondos
El saldo de algunas cuentas afectadas ya ha disminuido o incluso se ha quedado en cero debido a las transferencias de rescate realizadas por hackers éticos
También advirtió claramente: quienes hayan iniciado sesión con Google / Apple no deberían transferir más dinero a esas cuentas
Trasladen cuanto antes los fondos que puedan mover a una billetera con frase semilla o a una billetera de hardware
Los fondos en staking o bloqueados son más complicados de gestionar; habrá que esperar
Las billeteras creadas con una frase semilla y las billeteras de hardware no se vieron afectadas esta vez
Tuve que leer esa frase dos veces
En pocas palabras, la comodidad tiene un precio
El inicio de sesión social parece muy fluido, pero en realidad las claves privadas están en manos de terceros
Crees que la billetera es tuya, pero la llave ni siquiera está en tu bolsillo
Yo siempre he seguido esta regla: solo guardo grandes cantidades en una billetera de hardware
Para el uso diario, guardo cantidades pequeñas que no me dolería perder
Lo ocurrido esta vez me ha vuelto a servir de recordatorio
No te quejes de las molestias: en este mundillo, las molestias son el seguro más barato 🔐
Y un recordatorio más
Ahora seguro que hay un montón de mensajes privados de impostores que se hacen pasar por el equipo oficial y dicen que pueden ayudarte a «recuperar tus fondos»
No les creas, no hagas clic
Confía solo en los canales oficiales de Keplr y Web3Auth
¿Tu billetera principal es ahora una de frase semilla o una de inicio de sesión social?
Cuéntamelo en los comentarios
$ATOM $OSMO
#钱包安全 #市场观察 #Cosmos
Esto no constituye asesoramiento de inversión. DYOR; operar conlleva riesgos.
Lo primero que pensé al verla fue: por mucha comodidad que busques, no uses el inicio de sesión social como billetera principal
Esto es lo que pasó
A partir del 6 de noviembre, algunos usuarios descubrieron que habían transferido dinero de forma inexplicable desde sus billeteras Keplr creadas al iniciar sesión con Google / Apple
Tras investigar, se descubrió que el problema no estaba en el código de Keplr
La vulnerabilidad estaba en la infraestructura de Web3Auth, que está detrás del servicio, y se filtraron las claves privadas de algunas cuentas con inicio de sesión social
El cofundador de Keplr estima que alrededor del 20 % de las cuentas con inicio de sesión social se vieron afectadas y que ya robaron fondos de algunas
Hasta ahora, el equipo oficial no ha dado una cifra concreta de cuánto se perdió, así que no me la voy a inventar
La actualización de hoy es aún más preocupante
Keplr dice que está colaborando con Web3Auth para rescatar los fondos
El saldo de algunas cuentas afectadas ya ha disminuido o incluso se ha quedado en cero debido a las transferencias de rescate realizadas por hackers éticos
También advirtió claramente: quienes hayan iniciado sesión con Google / Apple no deberían transferir más dinero a esas cuentas
Trasladen cuanto antes los fondos que puedan mover a una billetera con frase semilla o a una billetera de hardware
Los fondos en staking o bloqueados son más complicados de gestionar; habrá que esperar
Las billeteras creadas con una frase semilla y las billeteras de hardware no se vieron afectadas esta vez
Tuve que leer esa frase dos veces
En pocas palabras, la comodidad tiene un precio
El inicio de sesión social parece muy fluido, pero en realidad las claves privadas están en manos de terceros
Crees que la billetera es tuya, pero la llave ni siquiera está en tu bolsillo
Yo siempre he seguido esta regla: solo guardo grandes cantidades en una billetera de hardware
Para el uso diario, guardo cantidades pequeñas que no me dolería perder
Lo ocurrido esta vez me ha vuelto a servir de recordatorio
No te quejes de las molestias: en este mundillo, las molestias son el seguro más barato 🔐
Y un recordatorio más
Ahora seguro que hay un montón de mensajes privados de impostores que se hacen pasar por el equipo oficial y dicen que pueden ayudarte a «recuperar tus fondos»
No les creas, no hagas clic
Confía solo en los canales oficiales de Keplr y Web3Auth
¿Tu billetera principal es ahora una de frase semilla o una de inicio de sesión social?
Cuéntamelo en los comentarios
$ATOM $OSMO
#钱包安全 #市场观察 #Cosmos
Esto no constituye asesoramiento de inversión. DYOR; operar conlleva riesgos.