Las «carteras cripto» creadas con el inicio de sesión en Google con un solo clic están siendo vaciadas de golpe.
Las pérdidas de la cartera Keplr, del ecosistema Cosmos, siguen aumentando: las carteras creadas iniciando sesión con una cuenta de Google o Apple están sufriendo transferencias no autorizadas. El cofundador de Keplr calcula que alrededor del 20 % de este tipo de cuentas se ha visto afectado. Hasta ahora, han saqueado más de 41.500 carteras y 3,16 millones de dólares. El detalle más preocupante: al iniciar sesión con Google, Web3Auth guardaba las frases semilla en su propia base de datos centralizada. Este servicio, perteneciente a Consensys, la empresa matriz de MetaMask, afirma dar cobertura a 50 millones de usuarios y más de 8.200 aplicaciones.
Dicho sin rodeos: mucha gente creía estar usando un sistema descentralizado, pero sus claves privadas llevaban todo el tiempo en los servidores de otra persona. Web3Auth ya está en modo de mantenimiento. Por ahora, no se ha detectado que los usuarios de MetaMask estén afectados, y las cuentas creadas con frases semilla o carteras físicas también están a salvo.
Y hay algo aún peor: los atacantes ya no se conforman con llevarse los saldos de las carteras; están probando herramientas para robar en masa los $ATOM en staking. Deshacer el staking tarda 21 días, mientras que sus scripts cosechan los fondos de forma totalmente automática. Jae Kwon recomienda tokenizar el staking cuanto antes y transferirlo a una cartera nueva. Hay que actuar rápido: si te demoras, dentro de 21 días también podrían vaciarte los activos.
Mi opinión: esto es una lección gratuita para todos los pequeños inversores: la comodidad de «iniciar sesión con un clic» se paga depositando la confianza en un intermediario que no corresponde. Autocustodia de fachada, custodia de hecho. Dedica dos minutos esta noche a comprobar cómo creaste tu cartera. Si también la abriste iniciando sesión con Google, no esperes a que pase algo para preguntarte dónde está tu frase semilla.
NFA DYOR
#比特币 #钱包安全 #自托管 #Cosmos #Criptomonedas
Las pérdidas de la cartera Keplr, del ecosistema Cosmos, siguen aumentando: las carteras creadas iniciando sesión con una cuenta de Google o Apple están sufriendo transferencias no autorizadas. El cofundador de Keplr calcula que alrededor del 20 % de este tipo de cuentas se ha visto afectado. Hasta ahora, han saqueado más de 41.500 carteras y 3,16 millones de dólares. El detalle más preocupante: al iniciar sesión con Google, Web3Auth guardaba las frases semilla en su propia base de datos centralizada. Este servicio, perteneciente a Consensys, la empresa matriz de MetaMask, afirma dar cobertura a 50 millones de usuarios y más de 8.200 aplicaciones.
Dicho sin rodeos: mucha gente creía estar usando un sistema descentralizado, pero sus claves privadas llevaban todo el tiempo en los servidores de otra persona. Web3Auth ya está en modo de mantenimiento. Por ahora, no se ha detectado que los usuarios de MetaMask estén afectados, y las cuentas creadas con frases semilla o carteras físicas también están a salvo.
Y hay algo aún peor: los atacantes ya no se conforman con llevarse los saldos de las carteras; están probando herramientas para robar en masa los $ATOM en staking. Deshacer el staking tarda 21 días, mientras que sus scripts cosechan los fondos de forma totalmente automática. Jae Kwon recomienda tokenizar el staking cuanto antes y transferirlo a una cartera nueva. Hay que actuar rápido: si te demoras, dentro de 21 días también podrían vaciarte los activos.
Mi opinión: esto es una lección gratuita para todos los pequeños inversores: la comodidad de «iniciar sesión con un clic» se paga depositando la confianza en un intermediario que no corresponde. Autocustodia de fachada, custodia de hecho. Dedica dos minutos esta noche a comprobar cómo creaste tu cartera. Si también la abriste iniciando sesión con Google, no esperes a que pase algo para preguntarte dónde está tu frase semilla.
NFA DYOR
#比特币 #钱包安全 #自托管 #Cosmos #Criptomonedas