Una billetera creada mediante el inicio de sesión de Google puede vaciarse sin que se filtre la frase semilla, y este fin de semana el riesgo se hizo realidad en Cosmos.
Hechos: Keplr suspendió los inicios de sesión con Google y Apple después de que usuarios reportaran transacciones que nunca habían autorizado (aviso de seguridad del 7 de nov.). La causa está en Web3Auth, el proveedor de inicio de sesión que usa Keplr: una vulnerabilidad en su infraestructura expuso las claves privadas de las billeteras creadas mediante el inicio de sesión social. Bitquery —citado por crypto.news y Pluang el 8 de nov.— rastreó transferencias por unos $6,01 millones desde 44.041 billeteras en siete redes de Cosmos, además de 7.603 direcciones de Injective; solo Cosmos Hub registró alrededor de $3,5 millones. Unos 1,96 millones de ATOM en staking también se movieron mediante la tokenización de participaciones de staking, sin el período de desbloqueo de 21 días.
Mi opinión: hay que interpretar con cautela la cifra de $6 millones: es el total de transferencias rastreadas, no pérdidas confirmadas. El equipo white hat de Web3Auth también está trasladando activos por la misma vía para ponerlos a salvo, y ni Keplr ni Web3Auth han anunciado una cifra oficial de pérdidas. Lo que sí está claro es que solo se vieron afectadas las billeteras con inicio de sesión social. Se ha indicado que las billeteras con frase semilla propia o hardware wallet no se vieron afectadas, como tampoco los usuarios de MetaMask. El cofundador de Keplr estima que alrededor del 20 % de las cuentas con inicio de sesión social podrían estar expuestas, pero solo una pequeña parte fue realmente explotada.
Lo que estoy siguiendo: la lista oficial de direcciones de rescate de Web3Auth y la cifra de pérdidas confirmadas. ATOM cotiza hoy a unos $1,36: el mercado aún no lo ha castigado con fuerza, pero la confianza en el inicio de sesión social sí se ha visto afectada.
Si sus billeteras todavía se crearon mediante el inicio de sesión de Google o Apple, ¿se pasarían ahora a una frase semilla o esperarían el resultado de la investigación oficial?
Este es mi análisis, no un consejo financiero: hagan siempre su propia investigación (DYOR).
#KeamananCrypto #Cosmos $ATOM $INJ
Hechos: Keplr suspendió los inicios de sesión con Google y Apple después de que usuarios reportaran transacciones que nunca habían autorizado (aviso de seguridad del 7 de nov.). La causa está en Web3Auth, el proveedor de inicio de sesión que usa Keplr: una vulnerabilidad en su infraestructura expuso las claves privadas de las billeteras creadas mediante el inicio de sesión social. Bitquery —citado por crypto.news y Pluang el 8 de nov.— rastreó transferencias por unos $6,01 millones desde 44.041 billeteras en siete redes de Cosmos, además de 7.603 direcciones de Injective; solo Cosmos Hub registró alrededor de $3,5 millones. Unos 1,96 millones de ATOM en staking también se movieron mediante la tokenización de participaciones de staking, sin el período de desbloqueo de 21 días.
Mi opinión: hay que interpretar con cautela la cifra de $6 millones: es el total de transferencias rastreadas, no pérdidas confirmadas. El equipo white hat de Web3Auth también está trasladando activos por la misma vía para ponerlos a salvo, y ni Keplr ni Web3Auth han anunciado una cifra oficial de pérdidas. Lo que sí está claro es que solo se vieron afectadas las billeteras con inicio de sesión social. Se ha indicado que las billeteras con frase semilla propia o hardware wallet no se vieron afectadas, como tampoco los usuarios de MetaMask. El cofundador de Keplr estima que alrededor del 20 % de las cuentas con inicio de sesión social podrían estar expuestas, pero solo una pequeña parte fue realmente explotada.
Lo que estoy siguiendo: la lista oficial de direcciones de rescate de Web3Auth y la cifra de pérdidas confirmadas. ATOM cotiza hoy a unos $1,36: el mercado aún no lo ha castigado con fuerza, pero la confianza en el inicio de sesión social sí se ha visto afectada.
Si sus billeteras todavía se crearon mediante el inicio de sesión de Google o Apple, ¿se pasarían ahora a una frase semilla o esperarían el resultado de la investigación oficial?
Este es mi análisis, no un consejo financiero: hagan siempre su propia investigación (DYOR).
#KeamananCrypto #Cosmos $ATOM $INJ