🔐 Keplr pausó los inicios de sesión con redes sociales tras una brecha de seguridad en Web3Auth, y los investigadores rastrearon más de 6 millones de dólares en billeteras de Cosmos. Esto es lo que pasó, quién está en riesgo y qué hacer ahora.
🔐 Una de las formas más fáciles de iniciarse en las criptomonedas acaba de convertirse en una opción arriesgada para algunos usuarios de Keplr. Esto es lo que muestran los datos, lo que aún se desconoce y qué hacer ahora.
🚨 Iniciar sesión con Google o Apple parecía más seguro que anotar una frase semilla. Esta semana, Keplr pausó ambas opciones tras recibir informes de transacciones no autorizadas. 🤔
📊 ¿Qué ocurrió?
Keplr pausó los inicios de sesión con Google y Apple después de que algunos usuarios denunciaran que se estaban transfiriendo fondos desde sus billeteras sin autorización. La billetera publicó un comunicado el 7 de noviembre y dijo que las cuentas afectadas eran las creadas mediante el inicio de sesión con Google o Apple.
🧩 Dónde empezó el problema
El cofundador de Keplr, Josh Lee, dijo que no se trató de un ataque al código propio de Keplr y que el incidente se originó en Web3Auth, el proveedor que respalda su inicio de sesión mediante redes sociales. Web3Auth reconoció un incidente de seguridad el 6 de noviembre y pausó su servicio de billetera integrada. Las páginas de asistencia de Keplr explican que las claves de inicio de sesión social se crean mediante la generación distribuida de claves, que reparte el proceso entre varias partes para que ninguna tenga la clave completa.
📉 ¿Qué tan grande es el problema?
Los investigadores de Bitquery rastrearon en la cadena transferencias por unos 6,01 millones de dólares relacionadas con más de 44.000 billeteras en redes de Cosmos. Lee dio una estimación inicial según la cual alrededor del 20 % de las cuentas que inician sesión con Google y Apple podrían estar afectadas, aunque solo se ha explotado una parte. En la última consulta, ni Keplr ni Web3Auth habían publicado una cifra oficial total, así que considera los 6 millones de dólares como una estimación.
🛟 Qué recomienda Keplr
Keplr recomendó a quienes usan el inicio de sesión social que dejen de añadir fondos y trasladen los activos restantes a una cuenta creada con una frase de recuperación o una billetera física. Mi recomendación adicional: primero envía una pequeña transferencia de prueba y verifica bien la dirección de destino antes de mover el resto.
👀 Qué podrías notar
Web3Auth ha iniciado un proceso de recuperación de cuentas expuestas mediante hackers éticos. Keplr advirtió que algunas billeteras con inicio de sesión mediante Google y Apple podrían mostrar saldos reducidos o nulos debido a esas medidas de protección, así que un saldo bajo no significa automáticamente que los fondos hayan desaparecido.
✅ Qué dicen los informes que no está afectado
Se ha señalado que las cuentas creadas con una frase de recuperación o una billetera física están fuera del grupo afectado. Los informes también indican que no ha habido ataques a los contratos inteligentes ni a la cadena subyacente.
🛑 Lo que aún no sabemos
Todavía no sabemos el número exacto de cuentas afectadas, la pérdida final ni cuándo volverá el inicio de sesión social. En la última consulta, el servicio de billetera integrada de Web3Auth seguía pausado. La gran incógnita es si otras billeteras basadas en la misma infraestructura de inicio de sesión están expuestas; la investigación de Web3Auth lo aclarará.
🟢 El escenario optimista
La recuperación mediante hackers éticos devuelve los fondos, Web3Auth explica claramente la causa raíz y el inicio de sesión social vuelve con medidas de protección más sólidas. Eso limitaría los daños a los usuarios que ya se han visto afectados.
⚠️ El escenario de riesgo
Se vacían más cuentas, se descubre que otras billeteras que usan la misma infraestructura también están afectadas o la interrupción se prolonga. Los usuarios que aún no han movido sus fondos son quienes corren más riesgo.
👀 Tres cosas que conviene vigilar
¿Publicará Web3Auth la causa raíz y el número de cuentas afectadas?
¿La recuperación mediante hackers éticos devolverá los fondos? ¿Cuánto?
¿Informan de problemas otras billeteras que usan el mismo servicio de inicio de sesión?
💡 En resumen
Keplr pausó los inicios de sesión con redes sociales tras una brecha de seguridad en Web3Auth. Se rastrearon unos 6 millones de dólares y una estimación inicial indicó que el 20 % de las cuentas que inician sesión con Google y Apple podrían estar en riesgo.
Se ha señalado que las cuentas creadas con frase semilla y las cuentas con billetera física están fuera del grupo afectado, pero no se ha confirmado el alcance total.
Prestaría especial atención a la investigación de Web3Auth, porque nos dirá si esto se limita a un problema de Keplr o si afecta a otras billeteras. Los titulares de ATOM deberían estar atentos a las actualizaciones del equipo de Keplr.
🎯 ¿Usas una billetera con inicio de sesión mediante redes sociales, o prefieres una frase semilla o una billetera física? ¿Y esto cambiará la forma en que guardas tus criptomonedas?
Me interesa saber cómo tomas esa decisión. Comparte tu opinión abajo. 👇
Eso es lo que vale la pena seguir de cerca.
Esta publicación tiene fines únicamente informativos y educativos, y no constituye asesoramiento financiero. Los mercados de criptomonedas son volátiles. Investiga siempre por tu cuenta antes de tomar decisiones financieras.
#BinanceSquare #KeplrAdvisesSocialLoginUsersToTransferAssets #Cosmos #CryptoSecurity #CryptoNews
