🚨 Roban más de 6 millones de dólares de billeteras Keplr con inicio de sesión social; la causa fue una vulnerabilidad de Web3Auth
Qué ocurrió: entre el 6 y el 7 de noviembre, se realizaron transferencias no autorizadas desde billeteras Keplr creadas mediante el inicio de sesión con Google/Apple. Bitquery rastreó unos 6,01 millones de dólares en pérdidas, que afectaron a aproximadamente 44.700 billeteras en 8 cadenas del ecosistema Cosmos. La pérdida más grande en una sola transacción fue de unos 325.000 dólares. Keplr dijo que la causa fue una vulnerabilidad en el servicio de inicio de sesión de terceros Web3Auth y desactivó el inicio de sesión con Google/Apple. Las cuentas creadas con una frase semilla o una billetera de hardware no se vieron afectadas. Web3Auth afirmó que algunas direcciones señaladas como pertenecientes a atacantes eran en realidad billeteras de transferencia/recuperación de su equipo de hackers éticos y que está hablando con Keplr sobre cómo devolver los fondos.
Qué significa para quienes buscan airdrops: si alguna vez creaste una billetera usando el inicio de sesión social (Google/Apple), especialmente en el ecosistema Cosmos/Injective, te recomendamos transferir cuanto antes tus activos a una dirección nueva creada con una frase semilla o una billetera de hardware, y consultar la información únicamente a través de canales oficiales. Cualquier supuesta «recuperación de fondos/solicitud de compensación» que te pida conectar una billetera, autorizar algo o introducir tu frase semilla es una estafa.
Fuentes: BeInCrypto, crypto.news
Qué ocurrió: entre el 6 y el 7 de noviembre, se realizaron transferencias no autorizadas desde billeteras Keplr creadas mediante el inicio de sesión con Google/Apple. Bitquery rastreó unos 6,01 millones de dólares en pérdidas, que afectaron a aproximadamente 44.700 billeteras en 8 cadenas del ecosistema Cosmos. La pérdida más grande en una sola transacción fue de unos 325.000 dólares. Keplr dijo que la causa fue una vulnerabilidad en el servicio de inicio de sesión de terceros Web3Auth y desactivó el inicio de sesión con Google/Apple. Las cuentas creadas con una frase semilla o una billetera de hardware no se vieron afectadas. Web3Auth afirmó que algunas direcciones señaladas como pertenecientes a atacantes eran en realidad billeteras de transferencia/recuperación de su equipo de hackers éticos y que está hablando con Keplr sobre cómo devolver los fondos.
Qué significa para quienes buscan airdrops: si alguna vez creaste una billetera usando el inicio de sesión social (Google/Apple), especialmente en el ecosistema Cosmos/Injective, te recomendamos transferir cuanto antes tus activos a una dirección nueva creada con una frase semilla o una billetera de hardware, y consultar la información únicamente a través de canales oficiales. Cualquier supuesta «recuperación de fondos/solicitud de compensación» que te pida conectar una billetera, autorizar algo o introducir tu frase semilla es una estafa.
Fuentes: BeInCrypto, crypto.news