🚨 44000 billeteras, 6,01 millones de dólares, todo en dos días: el problema no fue la cadena, sino la costumbre de «Iniciar sesión con Google»
Grupo: 邀请您加入我的群组 悟空粉丝群
Entre el 6 y el 7 de noviembre, la billetera del ecosistema Cosmos Keplr sufrió un incidente. La firma de análisis de datos on-chain Bitquery rastreó la salida de activos por un valor aproximado de 6,01 millones de dólares, que afectó a 44041 direcciones de billeteras.
🔸 Afectó a 7 redes de Cosmos: alrededor de 3,5 millones de dólares en Cosmos Hub, además de Osmosis, Celestia, Akash, Noble, Babylon y dYdX; en Injective hubo otras 7603 direcciones. Tras excluir las direcciones repetidas entre redes, se calcula que fueron unas 44700 billeteras únicas.
El 7 de noviembre, Keplr publicó un aviso de seguridad y suspendió el inicio de sesión con cuentas de Google y Apple. El cofundador Josh Lee dijo que las cuentas afectadas podrían representar el 20 % de las cuentas de la plataforma que usan el inicio de sesión social, y que solo una parte de ellas fue vaciada.
🔸 La responsabilidad está bastante clara: no se vulneró el código de la propia billetera de Keplr; el problema estuvo en Web3Auth. Este proveedor de servicios de autenticación, especializado en «billeteras integradas», pertenece a Consensys. Tras el incidente, suspendió el servicio y afirmó que la investigación preliminar no detectó usuarios de MetaMask afectados.
⚠️ Sin embargo, Web3Auth no ha revelado los detalles técnicos completos del vector de ataque ni ha publicado una lista de las otras billeteras afectadas. Justo la respuesta que más quieren conocer los usuarios es la que, por ahora, no ofrece.
Lo realmente importante no es que «hayan vuelto a robar una billetera», sino que las claves privadas de este tipo de billeteras nunca están en manos del usuario. Basta con tocar «Iniciar sesión con Google» para confiar la custodia de la frase de recuperación a los servidores de un tercero.
📌 En el mundo de las billeteras, la comodidad y la seguridad siempre han sido una disyuntiva. Si quieres acceder con un solo toque, tienes que aceptar que otra persona guarde tus llaves; si quieres tener el control de verdad, tendrás que asumir tú las complicaciones.
¿Cuántas billeteras de tu teléfono todavía usan el inicio de sesión con cuentas sociales? ¡Cuéntanos en los comentarios! 👇
Toca el avatar para ver la transmisión en directo + únete a mi grupo de fans para recibir estrategias diarias 🚀
#公链 #DeFi #RegulaciónCripto
Grupo: 邀请您加入我的群组 悟空粉丝群
Entre el 6 y el 7 de noviembre, la billetera del ecosistema Cosmos Keplr sufrió un incidente. La firma de análisis de datos on-chain Bitquery rastreó la salida de activos por un valor aproximado de 6,01 millones de dólares, que afectó a 44041 direcciones de billeteras.
🔸 Afectó a 7 redes de Cosmos: alrededor de 3,5 millones de dólares en Cosmos Hub, además de Osmosis, Celestia, Akash, Noble, Babylon y dYdX; en Injective hubo otras 7603 direcciones. Tras excluir las direcciones repetidas entre redes, se calcula que fueron unas 44700 billeteras únicas.
El 7 de noviembre, Keplr publicó un aviso de seguridad y suspendió el inicio de sesión con cuentas de Google y Apple. El cofundador Josh Lee dijo que las cuentas afectadas podrían representar el 20 % de las cuentas de la plataforma que usan el inicio de sesión social, y que solo una parte de ellas fue vaciada.
🔸 La responsabilidad está bastante clara: no se vulneró el código de la propia billetera de Keplr; el problema estuvo en Web3Auth. Este proveedor de servicios de autenticación, especializado en «billeteras integradas», pertenece a Consensys. Tras el incidente, suspendió el servicio y afirmó que la investigación preliminar no detectó usuarios de MetaMask afectados.
⚠️ Sin embargo, Web3Auth no ha revelado los detalles técnicos completos del vector de ataque ni ha publicado una lista de las otras billeteras afectadas. Justo la respuesta que más quieren conocer los usuarios es la que, por ahora, no ofrece.
Lo realmente importante no es que «hayan vuelto a robar una billetera», sino que las claves privadas de este tipo de billeteras nunca están en manos del usuario. Basta con tocar «Iniciar sesión con Google» para confiar la custodia de la frase de recuperación a los servidores de un tercero.
📌 En el mundo de las billeteras, la comodidad y la seguridad siempre han sido una disyuntiva. Si quieres acceder con un solo toque, tienes que aceptar que otra persona guarde tus llaves; si quieres tener el control de verdad, tendrás que asumir tú las complicaciones.
¿Cuántas billeteras de tu teléfono todavía usan el inicio de sesión con cuentas sociales? ¡Cuéntanos en los comentarios! 👇
Toca el avatar para ver la transmisión en directo + únete a mi grupo de fans para recibir estrategias diarias 🚀
#公链 #DeFi #RegulaciónCripto
