Seguir
Publicación
燕寶Melissa
·
--
Alcista🚨 El inicio de sesión con un solo clic más caro del mundo cripto: ¡se robaron al menos 6 millones de dólares!
¿Eliminar las frases semilla realmente hace que las billeteras sean más seguras?
¡El incidente de seguridad de Web3Auth ha hecho sonar las alarmas en toda la industria Web3!
Entre el 6 y el 7 de noviembre, la infraestructura de Web3Auth sufrió un grave incidente de seguridad. Se filtraron las claves privadas de algunas billeteras Keplr creadas mediante el inicio de sesión social de Google / Apple.
La firma de análisis on-chain Bitquery descubrió lo siguiente:
🔴 Al menos 44.041 billeteras del ecosistema Cosmos y 7.603 billeteras de Injective estuvieron involucradas en transferencias de fondos anómalas.
🔴 El monto de los fondos rastreados on-chain alcanzó al menos 6,01 millones de dólares.
🔴 Keplr suspendió el inicio de sesión de Google / Apple y, junto con Web3Auth, puso en marcha una operación de protección de activos con hackers de sombrero blanco.
⚠️ Aquí viene lo importante:
Según la explicación preliminar de Keplr, las billeteras creadas con frases semilla y las billeteras físicas no se vieron afectadas por este incidente.
En cambio, algunas billeteras con inicio de sesión social fueron precisamente las más afectadas por este incidente de seguridad.
Esto pone de manifiesto un problema que suele pasarse por alto:
Que iniciar sesión sea fácil no significa que las claves privadas estén seguras.
Las cuentas de Google y Apple son solo una puerta de entrada para la autenticación de identidad. Lo que realmente determina la seguridad de una billetera es cómo se generan, almacenan, cifran y recuperan las claves privadas.
Este incidente también nos lleva a reflexionar de nuevo:
1️⃣ ¿Cómo debería equilibrarse la comodidad con la seguridad?
2️⃣ Si surge un problema con la infraestructura de una billetera de terceros, ¿tienen realmente los usuarios el control de sus activos?
3️⃣ Si tus claves privadas dependen de un servicio de terceros, ¿cuánto queda de esa descentralización de la que tanto hablas?
No son tus claves, no son tus monedas.
Recuerda:
En el mundo cripto, la tecnología puede evolucionar constantemente, pero la seguridad de los activos jamás debe sacrificarse por comodidad.
#比特币ETF11月净流出16亿美元
$BTC
$ETH
$BNB
¿Eliminar las frases semilla realmente hace que las billeteras sean más seguras?
¡El incidente de seguridad de Web3Auth ha hecho sonar las alarmas en toda la industria Web3!
Entre el 6 y el 7 de noviembre, la infraestructura de Web3Auth sufrió un grave incidente de seguridad. Se filtraron las claves privadas de algunas billeteras Keplr creadas mediante el inicio de sesión social de Google / Apple.
La firma de análisis on-chain Bitquery descubrió lo siguiente:
🔴 Al menos 44.041 billeteras del ecosistema Cosmos y 7.603 billeteras de Injective estuvieron involucradas en transferencias de fondos anómalas.
🔴 El monto de los fondos rastreados on-chain alcanzó al menos 6,01 millones de dólares.
🔴 Keplr suspendió el inicio de sesión de Google / Apple y, junto con Web3Auth, puso en marcha una operación de protección de activos con hackers de sombrero blanco.
⚠️ Aquí viene lo importante:
Según la explicación preliminar de Keplr, las billeteras creadas con frases semilla y las billeteras físicas no se vieron afectadas por este incidente.
En cambio, algunas billeteras con inicio de sesión social fueron precisamente las más afectadas por este incidente de seguridad.
Esto pone de manifiesto un problema que suele pasarse por alto:
Que iniciar sesión sea fácil no significa que las claves privadas estén seguras.
Las cuentas de Google y Apple son solo una puerta de entrada para la autenticación de identidad. Lo que realmente determina la seguridad de una billetera es cómo se generan, almacenan, cifran y recuperan las claves privadas.
Este incidente también nos lleva a reflexionar de nuevo:
1️⃣ ¿Cómo debería equilibrarse la comodidad con la seguridad?
2️⃣ Si surge un problema con la infraestructura de una billetera de terceros, ¿tienen realmente los usuarios el control de sus activos?
3️⃣ Si tus claves privadas dependen de un servicio de terceros, ¿cuánto queda de esa descentralización de la que tanto hablas?
No son tus claves, no son tus monedas.
Recuerda:
En el mundo cripto, la tecnología puede evolucionar constantemente, pero la seguridad de los activos jamás debe sacrificarse por comodidad.
#比特币ETF11月净流出16亿美元
$BTC
$ETH
$BNB
