#keplradvisessocialloginuserstotransferassets
🚨 ¡EXPLOTACIÓN DE KEPLR Y WEB3AUTH: se robaron más de 6 millones de dólares de más de 44.000 billeteras con inicio de sesión social! 🛡️⚡
Aquí tienes un breve resumen de mercado de actualidad que abarca la brecha de seguridad de Keplr, la vulnerabilidad de la infraestructura de Web3Auth, las métricas on-chain y las reglas de custodia:
🔍 Resumen del incidente e impacto on-chain
💥 Brecha en Web3Auth: Keplr suspendió las funciones de inicio de sesión social con Google y Apple tras detectarse una vulnerabilidad en la infraestructura de gestión de claves de Web3Auth que dejó expuestas claves privadas.
📊 Estimaciones de la investigación de Bitquery: Los análisis on-chain indican que se sustrajeron al menos 6,01 millones de dólares en activos de más de 44.000 billeteras del ecosistema Cosmos, incluidos más de 1,96 millones de ATOM transferidos a direcciones controladas por los atacantes.
🟢 Frases semilla y billeteras de hardware no afectadas: Keplr confirmó que las cuentas creadas con frases de recuperación tradicionales de 12 o 24 palabras, o con dispositivos Ledger/de hardware, siguen completamente seguras y no se han visto afectadas.
⚠️ Protocolo de seguridad para los usuarios afectados
🚫 Detén todos los depósitos: No envíes fondos nuevos a ninguna billetera de Keplr creada originalmente mediante el inicio de sesión con Google o Apple.
🔄 Transfiere los activos líquidos: Traslada de forma segura los fondos restantes a una billetera recién creada y respaldada por una frase semilla física o un dispositivo de hardware, siguiendo las indicaciones oficiales de Keplr.
🛑 Cuidado con las estafas: Ignora los mensajes directos, los enlaces de «migración» no oficiales y los falsos equipos de atención al cliente que afirmen poder recuperar los activos robados.
💡 Conclusión de mercado: comodidad frente a autocustodia verdadera
⚖️ La disyuntiva de Web3: La computación multipartita (MPC) y los inicios de sesión sociales simplifican la incorporación de usuarios, pero la fragmentación de claves entre terceros los expone a riesgos en la infraestructura de las contrapartes.
$BNB
🔐 Regla de oro de la custodia: Para mantener activos a largo plazo, la verdadera autocustodia mediante frases semilla sin conexión o billeteras de hardware de almacenamiento en frío sigue siendo el estándar de oro, por encima de las soluciones que priorizan la comodidad. $ONE
📊🛡️
$APP
#CPITestsDecemberRateOutlook #ARKPlans14ThematicETFsCoveringAIAndTokenizedMarkets #keplr #CryptoSecurity
🚨 ¡EXPLOTACIÓN DE KEPLR Y WEB3AUTH: se robaron más de 6 millones de dólares de más de 44.000 billeteras con inicio de sesión social! 🛡️⚡
Aquí tienes un breve resumen de mercado de actualidad que abarca la brecha de seguridad de Keplr, la vulnerabilidad de la infraestructura de Web3Auth, las métricas on-chain y las reglas de custodia:
🔍 Resumen del incidente e impacto on-chain
💥 Brecha en Web3Auth: Keplr suspendió las funciones de inicio de sesión social con Google y Apple tras detectarse una vulnerabilidad en la infraestructura de gestión de claves de Web3Auth que dejó expuestas claves privadas.
📊 Estimaciones de la investigación de Bitquery: Los análisis on-chain indican que se sustrajeron al menos 6,01 millones de dólares en activos de más de 44.000 billeteras del ecosistema Cosmos, incluidos más de 1,96 millones de ATOM transferidos a direcciones controladas por los atacantes.
🟢 Frases semilla y billeteras de hardware no afectadas: Keplr confirmó que las cuentas creadas con frases de recuperación tradicionales de 12 o 24 palabras, o con dispositivos Ledger/de hardware, siguen completamente seguras y no se han visto afectadas.
⚠️ Protocolo de seguridad para los usuarios afectados
🚫 Detén todos los depósitos: No envíes fondos nuevos a ninguna billetera de Keplr creada originalmente mediante el inicio de sesión con Google o Apple.
🔄 Transfiere los activos líquidos: Traslada de forma segura los fondos restantes a una billetera recién creada y respaldada por una frase semilla física o un dispositivo de hardware, siguiendo las indicaciones oficiales de Keplr.
🛑 Cuidado con las estafas: Ignora los mensajes directos, los enlaces de «migración» no oficiales y los falsos equipos de atención al cliente que afirmen poder recuperar los activos robados.
💡 Conclusión de mercado: comodidad frente a autocustodia verdadera
⚖️ La disyuntiva de Web3: La computación multipartita (MPC) y los inicios de sesión sociales simplifican la incorporación de usuarios, pero la fragmentación de claves entre terceros los expone a riesgos en la infraestructura de las contrapartes.
$BNB
🔐 Regla de oro de la custodia: Para mantener activos a largo plazo, la verdadera autocustodia mediante frases semilla sin conexión o billeteras de hardware de almacenamiento en frío sigue siendo el estándar de oro, por encima de las soluciones que priorizan la comodidad. $ONE
📊🛡️
$APP
#CPITestsDecemberRateOutlook #ARKPlans14ThematicETFsCoveringAIAndTokenizedMarkets #keplr #CryptoSecurity
