#keplr建议社交登录用户转移资产
【Sigue a Lao Jiu: la riqueza está en tus manos】
El 8 de noviembre, la billetera del ecosistema Cosmos Keplr publicó una actualización sobre un incidente de seguridad y confirmó que se había detectado una vulnerabilidad en la infraestructura de inicio de sesión de terceros Web3Auth, que expuso las claves privadas de algunos usuarios de Keplr que iniciaron sesión con sus cuentas de Google o Apple.
Keplr está colaborando con Web3Auth para proteger los activos de los usuarios afectados y recomienda a estos que transfieran cuanto antes los activos restantes que aún puedan mover. Cabe destacar que el incidente afecta a algunas cuentas que iniciaron sesión mediante redes sociales; no todas las billeteras Keplr se han visto afectadas.
📌 Hay tres detalles de este incidente que merecen atención:
1️⃣ El problema estaba en la infraestructura de inicio de sesión de terceros
La función de inicio de sesión social de Keplr depende de la infraestructura de billeteras que proporciona Web3Auth. La vulnerabilidad expuso las claves privadas de algunos usuarios que iniciaron sesión con Google o Apple, lo que permitió a los atacantes transferir activos sin autorización.
2️⃣ El equipo oficial pide claramente a los usuarios que actúen de inmediato
Las recomendaciones de Keplr incluyen:
Dejar de ingresar nuevos fondos en las billeteras creadas mediante el inicio de sesión social con Google o Apple.
Transferir los activos restantes que puedan moverse a una billetera creada con una frase semilla o a una billetera de hardware.
No confiar en enlaces de mensajes privados que afirmen poder ayudar a recuperar los activos.
Seguir únicamente los comunicados posteriores de los canales oficiales de Keplr y Web3Auth.
Según la evaluación oficial, las cuentas creadas con una frase semilla o una billetera de hardware no se han visto afectadas por este incidente.
3️⃣ Ya se han transferido algunos activos y gestionar los activos en staking es más complejo
Según una investigación de Bitquery, una empresa de análisis de datos de blockchain, hasta el 7 de noviembre se había rastreado el impacto de transferencias de fondos en al menos 44,041 billeteras del ecosistema Cosmos, por un valor aproximado de 6,01 millones de dólares y en varias redes del ecosistema Cosmos.
Entre ellos también había aproximadamente 1,96 millones de ATOM en staking. Como los activos en staking están sujetos a mecanismos de desbloqueo y de staking líquido, su gestión es más compleja que la de los saldos de una billetera común.
📊 ¿Qué impacto podría tener en el mercado?
Para $ATOM : El incidente afecta a una gran cantidad de activos ATOM y podría mermar la confianza de los usuarios, pero no se puede concluir directamente que todos estos activos vayan a salir al mercado para su venta.
Para el ecosistema COSMOS: Los problemas relacionados con la seguridad de las billeteras y la dependencia de infraestructuras de terceros podrían impulsar a los proyectos del ecosistema a revisar los mecanismos de inicio de sesión social, gestión de claves privadas y recuperación de activos.
【Sigue a Lao Jiu: la riqueza está en tus manos】
El 8 de noviembre, la billetera del ecosistema Cosmos Keplr publicó una actualización sobre un incidente de seguridad y confirmó que se había detectado una vulnerabilidad en la infraestructura de inicio de sesión de terceros Web3Auth, que expuso las claves privadas de algunos usuarios de Keplr que iniciaron sesión con sus cuentas de Google o Apple.
Keplr está colaborando con Web3Auth para proteger los activos de los usuarios afectados y recomienda a estos que transfieran cuanto antes los activos restantes que aún puedan mover. Cabe destacar que el incidente afecta a algunas cuentas que iniciaron sesión mediante redes sociales; no todas las billeteras Keplr se han visto afectadas.
📌 Hay tres detalles de este incidente que merecen atención:
1️⃣ El problema estaba en la infraestructura de inicio de sesión de terceros
La función de inicio de sesión social de Keplr depende de la infraestructura de billeteras que proporciona Web3Auth. La vulnerabilidad expuso las claves privadas de algunos usuarios que iniciaron sesión con Google o Apple, lo que permitió a los atacantes transferir activos sin autorización.
2️⃣ El equipo oficial pide claramente a los usuarios que actúen de inmediato
Las recomendaciones de Keplr incluyen:
Dejar de ingresar nuevos fondos en las billeteras creadas mediante el inicio de sesión social con Google o Apple.
Transferir los activos restantes que puedan moverse a una billetera creada con una frase semilla o a una billetera de hardware.
No confiar en enlaces de mensajes privados que afirmen poder ayudar a recuperar los activos.
Seguir únicamente los comunicados posteriores de los canales oficiales de Keplr y Web3Auth.
Según la evaluación oficial, las cuentas creadas con una frase semilla o una billetera de hardware no se han visto afectadas por este incidente.
3️⃣ Ya se han transferido algunos activos y gestionar los activos en staking es más complejo
Según una investigación de Bitquery, una empresa de análisis de datos de blockchain, hasta el 7 de noviembre se había rastreado el impacto de transferencias de fondos en al menos 44,041 billeteras del ecosistema Cosmos, por un valor aproximado de 6,01 millones de dólares y en varias redes del ecosistema Cosmos.
Entre ellos también había aproximadamente 1,96 millones de ATOM en staking. Como los activos en staking están sujetos a mecanismos de desbloqueo y de staking líquido, su gestión es más compleja que la de los saldos de una billetera común.
📊 ¿Qué impacto podría tener en el mercado?
Para $ATOM : El incidente afecta a una gran cantidad de activos ATOM y podría mermar la confianza de los usuarios, pero no se puede concluir directamente que todos estos activos vayan a salir al mercado para su venta.
Para el ecosistema COSMOS: Los problemas relacionados con la seguridad de las billeteras y la dependencia de infraestructuras de terceros podrían impulsar a los proyectos del ecosistema a revisar los mecanismos de inicio de sesión social, gestión de claves privadas y recuperación de activos.
