【Actualización de seguridad de Keplr】Inicio de sesión social suspendido; distingue los cambios de saldo entre ataques y transferencias de protección
Keplr informó el 7 de noviembre que algunas cuentas creadas mediante Google o Apple habían registrado transacciones no autorizadas y suspendió estos dos métodos de inicio de sesión. En una actualización del 8 de noviembre se indicó que el equipo está ayudando a Web3Auth a proteger los activos afectados y que la gestión sigue en curso; no se puede afirmar que todo se haya restablecido.
• Según la información actual de Keplr, las cuentas creadas con una frase semilla o una billetera de hardware no están dentro del alcance de este incidente. Esta es una aclaración sobre el alcance del incidente, no una garantía de que todas las billeteras estén libres de riesgos.
• Algunas reducciones de saldo podrían deberse a transferencias de protección realizadas por hackers éticos; no se debe clasificar automáticamente cada transferencia saliente como un robo. Las pérdidas finales y los importes recuperables aún están por verificarse, por lo que aquí no repetimos cifras totales de pérdidas que todavía no se han aclarado.
• El equipo oficial recomienda a los usuarios afectados que iniciaban sesión mediante redes sociales dejar de transferir nuevos fondos a las cuentas originales y trasladar los activos restantes que puedan transferirse a una cuenta nueva creada con una frase semilla o una billetera de hardware. No compartas tus claves privadas ni tu frase semilla con nadie, y no hagas clic en enlaces de «recuperación de activos» enviados por mensaje privado.
Por qué merece atención: suspender el servicio de inicio de sesión no invalida automáticamente las claves que ya hayan quedado expuestas. Los próximos pasos clave son verificar el alcance del incidente, los registros de transferencias de protección y los planes de recuperación, en lugar de fijarse únicamente en el saldo de la billetera o en capturas de pantalla de redes sociales.
¿Qué preferirías que hiciera primero el equipo oficial: mejorar la consulta para saber si una cuenta está afectada o publicar el progreso de la recuperación para cada cadena?
#Keplr #Web3Auth #钱包安全
Fuentes:
https://crypto.news/keplr-wallet-hack-web3auth-google-apple-login/
https://cryptobriefing.com/keplr-social-login-wallets-6m-theft-bitquery/
Keplr informó el 7 de noviembre que algunas cuentas creadas mediante Google o Apple habían registrado transacciones no autorizadas y suspendió estos dos métodos de inicio de sesión. En una actualización del 8 de noviembre se indicó que el equipo está ayudando a Web3Auth a proteger los activos afectados y que la gestión sigue en curso; no se puede afirmar que todo se haya restablecido.
• Según la información actual de Keplr, las cuentas creadas con una frase semilla o una billetera de hardware no están dentro del alcance de este incidente. Esta es una aclaración sobre el alcance del incidente, no una garantía de que todas las billeteras estén libres de riesgos.
• Algunas reducciones de saldo podrían deberse a transferencias de protección realizadas por hackers éticos; no se debe clasificar automáticamente cada transferencia saliente como un robo. Las pérdidas finales y los importes recuperables aún están por verificarse, por lo que aquí no repetimos cifras totales de pérdidas que todavía no se han aclarado.
• El equipo oficial recomienda a los usuarios afectados que iniciaban sesión mediante redes sociales dejar de transferir nuevos fondos a las cuentas originales y trasladar los activos restantes que puedan transferirse a una cuenta nueva creada con una frase semilla o una billetera de hardware. No compartas tus claves privadas ni tu frase semilla con nadie, y no hagas clic en enlaces de «recuperación de activos» enviados por mensaje privado.
Por qué merece atención: suspender el servicio de inicio de sesión no invalida automáticamente las claves que ya hayan quedado expuestas. Los próximos pasos clave son verificar el alcance del incidente, los registros de transferencias de protección y los planes de recuperación, en lugar de fijarse únicamente en el saldo de la billetera o en capturas de pantalla de redes sociales.
¿Qué preferirías que hiciera primero el equipo oficial: mejorar la consulta para saber si una cuenta está afectada o publicar el progreso de la recuperación para cada cadena?
#Keplr #Web3Auth #钱包安全
Fuentes:
https://crypto.news/keplr-wallet-hack-web3auth-google-apple-login/
https://cryptobriefing.com/keplr-social-login-wallets-6m-theft-bitquery/