👨🏾💻 Rincón de desarrollo: por qué Keplr les dijo a los usuarios que iniciaban sesión con Google/Apple que movieran sus fondos
Keplr deshabilitó los inicios de sesión con Google y Apple tras una brecha de seguridad en Web3Auth, la empresa externa que gestionaba esos inicios de sesión. Algunas claves privadas quedaron expuestas.
🔹 Se movieron unos 6 millones de USD de alrededor de 44.700 billeteras entre el 6 y el 7 de noviembre (parte de esos fondos los movió Web3Auth para ponerlos a salvo; no fue un robo)
🔹 Las billeteras creadas con una frase de recuperación o una billetera física NO se vieron afectadas
La lección: «Iniciar sesión con Google» parece fácil, pero entonces tu clave depende de los servidores de otra persona. Una frase semilla que hayas anotado tú depende solo de ti.
¿Usas una billetera con inicio de sesión social? Mueve los fondos que quieras conservar a largo plazo a una billetera con frase semilla o física. Y no hagas caso a quienes te escriban por privado ofreciéndose a «ayudarte a recuperar» tus fondos.
$ATOM $INJ
#KeplrAconsejaALosUsuariosDeInicioDeSesionSocialTransferirSusActivos
📷 Foto: Alex Duffy / Unsplash
Keplr deshabilitó los inicios de sesión con Google y Apple tras una brecha de seguridad en Web3Auth, la empresa externa que gestionaba esos inicios de sesión. Algunas claves privadas quedaron expuestas.
🔹 Se movieron unos 6 millones de USD de alrededor de 44.700 billeteras entre el 6 y el 7 de noviembre (parte de esos fondos los movió Web3Auth para ponerlos a salvo; no fue un robo)
🔹 Las billeteras creadas con una frase de recuperación o una billetera física NO se vieron afectadas
La lección: «Iniciar sesión con Google» parece fácil, pero entonces tu clave depende de los servidores de otra persona. Una frase semilla que hayas anotado tú depende solo de ti.
¿Usas una billetera con inicio de sesión social? Mueve los fondos que quieras conservar a largo plazo a una billetera con frase semilla o física. Y no hagas caso a quienes te escriban por privado ofreciéndose a «ayudarte a recuperar» tus fondos.
$ATOM $INJ
#KeplrAconsejaALosUsuariosDeInicioDeSesionSocialTransferirSusActivos
📷 Foto: Alex Duffy / Unsplash
