#keplr建议社交登录用户转移资产 🚨 ¡La billetera Keplr se enfrenta a un riesgo de filtración de claves privadas! ¡Los usuarios que iniciaron sesión con Google o Apple deben estar alerta!
¡Otro incidente de seguridad en una billetera de criptomonedas ha llamado la atención del mercado!
El 8 de noviembre, Keplr recomendó a los usuarios que crearon una billetera mediante sus cuentas sociales de Google o Apple que dejaran de inmediato de depositar fondos nuevos en las cuentas afectadas y transfirieran los activos restantes que pudieran mover a una cuenta nueva protegida con una frase semilla o una billetera física.
El problema se debe a una vulnerabilidad en la infraestructura del servicio externo Web3Auth, que podría haber dejado expuestas las claves privadas de algunos usuarios.
El verdadero peligro esta vez no es que se desplome el precio de una moneda, sino que el método de inicio de sesión que los usuarios creían seguro podría convertirse en una vía para robar sus activos.
Primero, iniciar sesión cómodamente no significa que los activos estén seguros.
Crear una billetera con un solo clic usando Google o Apple sí reduce las barreras para usar Web3, pero si aparece una vulnerabilidad en el servicio que gestiona las claves privadas subyacentes, los activos de los usuarios también corren peligro.
Segundo, es posible que los activos de la billetera ya se hayan visto afectados.
Web3Auth está llevando a cabo actualmente una recuperación de activos mediante hackers éticos. Algunos usuarios podrían notar que su saldo ha disminuido o incluso ha quedado en cero, pero eso no significa necesariamente que todo se deba a un robo por parte de hackers; aún hay que esperar a que la empresa lo verifique oficialmente.
Tercero, es posible que el verdadero riesgo aún no haya desaparecido por completo.
En las cuentas cuyas claves privadas ya se hayan filtrado, volver a iniciar sesión no elimina el riesgo de raíz.
Mi postura es clara: Web3 puede aspirar a ser más cómodo, pero nunca a costa de la seguridad de las claves privadas.
Este incidente vuelve a demostrar que una billetera descentralizada no está completamente libre de riesgos de terceros.
Para los usuarios afectados, ahora lo más importante no es especular sobre el precio de las monedas, sino priorizar la seguridad de sus activos.
No hagas clic en enlaces de «recuperación de activos» enviados por desconocidos y, sobre todo, no reveles tu frase semilla ni tus claves privadas a nadie.
Criptomonedas relacionadas: ATOM, INJ, OSMO
👇 ¡Haz clic en el enlace de abajo para ir directamente!
¡Otro incidente de seguridad en una billetera de criptomonedas ha llamado la atención del mercado!
El 8 de noviembre, Keplr recomendó a los usuarios que crearon una billetera mediante sus cuentas sociales de Google o Apple que dejaran de inmediato de depositar fondos nuevos en las cuentas afectadas y transfirieran los activos restantes que pudieran mover a una cuenta nueva protegida con una frase semilla o una billetera física.
El problema se debe a una vulnerabilidad en la infraestructura del servicio externo Web3Auth, que podría haber dejado expuestas las claves privadas de algunos usuarios.
El verdadero peligro esta vez no es que se desplome el precio de una moneda, sino que el método de inicio de sesión que los usuarios creían seguro podría convertirse en una vía para robar sus activos.
Primero, iniciar sesión cómodamente no significa que los activos estén seguros.
Crear una billetera con un solo clic usando Google o Apple sí reduce las barreras para usar Web3, pero si aparece una vulnerabilidad en el servicio que gestiona las claves privadas subyacentes, los activos de los usuarios también corren peligro.
Segundo, es posible que los activos de la billetera ya se hayan visto afectados.
Web3Auth está llevando a cabo actualmente una recuperación de activos mediante hackers éticos. Algunos usuarios podrían notar que su saldo ha disminuido o incluso ha quedado en cero, pero eso no significa necesariamente que todo se deba a un robo por parte de hackers; aún hay que esperar a que la empresa lo verifique oficialmente.
Tercero, es posible que el verdadero riesgo aún no haya desaparecido por completo.
En las cuentas cuyas claves privadas ya se hayan filtrado, volver a iniciar sesión no elimina el riesgo de raíz.
Mi postura es clara: Web3 puede aspirar a ser más cómodo, pero nunca a costa de la seguridad de las claves privadas.
Este incidente vuelve a demostrar que una billetera descentralizada no está completamente libre de riesgos de terceros.
Para los usuarios afectados, ahora lo más importante no es especular sobre el precio de las monedas, sino priorizar la seguridad de sus activos.
No hagas clic en enlaces de «recuperación de activos» enviados por desconocidos y, sobre todo, no reveles tu frase semilla ni tus claves privadas a nadie.
Criptomonedas relacionadas: ATOM, INJ, OSMO
👇 ¡Haz clic en el enlace de abajo para ir directamente!
