⁉️KEPLR × WEB3AUTH: ¿CUÁNDO EL INICIO DE SESIÓN SOCIAL EXPONE LAS CLAVES PRIVADAS?⁉️
Un incidente de seguridad que involucró a Keplr y Web3Auth reveló una vulnerabilidad crítica en la autenticación de las billeteras de criptomonedas.
¿QUÉ SUCEDIÓ?
Una vulnerabilidad en la infraestructura de Web3Auth expuso claves privadas asociadas a algunas billeteras Keplr creadas mediante el inicio de sesión con Google o Apple.
Keplr advirtió a los usuarios afectados que dejaran de depositar fondos y trasladaran los activos restantes a los que aún podían acceder a billeteras protegidas recientemente.
Según Keplr, las billeteras creadas con frases de recuperación o billeteras de hardware no se vieron afectadas por esta vulnerabilidad específica.
LA PREGUNTA DE LOS 6 MILLONES DE DÓLARES
Un análisis inicial de la cadena de bloques identificó aproximadamente 6 millones de dólares en transferencias sospechosas.
Sin embargo, no se confirmó que todos estos movimientos fueran robos.
Web3Auth informó que llevó a cabo una operación de recuperación ética, transfiriendo los activos vulnerables a billeteras de recuperación designadas.
Al 8 de noviembre, se habían reportado aproximadamente 5,6 millones de dólares en direcciones de recuperación.
El monto final realmente robado aún no está confirmado.
¿POR QUÉ ES IMPORTANTE?
• El inicio de sesión social introduce dependencias de autenticación adicionales.
• Una infraestructura de gestión de claves comprometida puede exponer aplicaciones de billetera que, de otro modo, serían seguras.
• Las transferencias de emergencia para recuperar activos pueden parecer actividad maliciosa si no se verifican las direcciones de destino.
• Durante los incidentes de seguridad, los usuarios se enfrentan a riesgos adicionales de phishing.
BITCHOICE | PERSPECTIVA DE SATYA:
La seguridad de la autocustodia depende de algo más que la criptografía de la cadena de bloques.
La forma en que se generan, protegen y recuperan las claves privadas es igual de importante.
La autenticación cómoda nunca debería convertirse en un punto único de fallo invisible.
La verdadera prueba es si los proveedores de billeteras pueden combinar una incorporación accesible con una seguridad verificable de forma independiente.
#CryptoSecurity #Keplr #Web3Auth #WalletSecurity #SelfCustody
$ATOM $INJ
Un incidente de seguridad que involucró a Keplr y Web3Auth reveló una vulnerabilidad crítica en la autenticación de las billeteras de criptomonedas.
¿QUÉ SUCEDIÓ?
Una vulnerabilidad en la infraestructura de Web3Auth expuso claves privadas asociadas a algunas billeteras Keplr creadas mediante el inicio de sesión con Google o Apple.
Keplr advirtió a los usuarios afectados que dejaran de depositar fondos y trasladaran los activos restantes a los que aún podían acceder a billeteras protegidas recientemente.
Según Keplr, las billeteras creadas con frases de recuperación o billeteras de hardware no se vieron afectadas por esta vulnerabilidad específica.
LA PREGUNTA DE LOS 6 MILLONES DE DÓLARES
Un análisis inicial de la cadena de bloques identificó aproximadamente 6 millones de dólares en transferencias sospechosas.
Sin embargo, no se confirmó que todos estos movimientos fueran robos.
Web3Auth informó que llevó a cabo una operación de recuperación ética, transfiriendo los activos vulnerables a billeteras de recuperación designadas.
Al 8 de noviembre, se habían reportado aproximadamente 5,6 millones de dólares en direcciones de recuperación.
El monto final realmente robado aún no está confirmado.
¿POR QUÉ ES IMPORTANTE?
• El inicio de sesión social introduce dependencias de autenticación adicionales.
• Una infraestructura de gestión de claves comprometida puede exponer aplicaciones de billetera que, de otro modo, serían seguras.
• Las transferencias de emergencia para recuperar activos pueden parecer actividad maliciosa si no se verifican las direcciones de destino.
• Durante los incidentes de seguridad, los usuarios se enfrentan a riesgos adicionales de phishing.
BITCHOICE | PERSPECTIVA DE SATYA:
La seguridad de la autocustodia depende de algo más que la criptografía de la cadena de bloques.
La forma en que se generan, protegen y recuperan las claves privadas es igual de importante.
La autenticación cómoda nunca debería convertirse en un punto único de fallo invisible.
La verdadera prueba es si los proveedores de billeteras pueden combinar una incorporación accesible con una seguridad verificable de forma independiente.
#CryptoSecurity #Keplr #Web3Auth #WalletSecurity #SelfCustody
$ATOM $INJ
