#MANTRA因Keplr安全事件暂停解除质押7天 $MANTRA
Lo ocurrido esta vez con Keplr deja una cifra que merece más reflexión que el monto robado: 5,6 millones de dólares, el dinero que Web3Auth retiró de las billeteras de los usuarios antes que los hackers.
La actualización oficial de Web3Auth del 13 de noviembre lo dice sin rodeos: el 7 de noviembre confirmó una vulnerabilidad en su infraestructura y que las claves privadas de algunas billeteras de Keplr creadas al iniciar sesión con Google o Apple habían quedado expuestas. Después, junto con Keplr, realizó una transferencia de sombrero blanco. El 8 de noviembre, The Block informó que había unos 5,6 millones de dólares en 12 direcciones de recuperación.
La intención era proteger a los usuarios, pero esto también dejó al descubierto cómo funcionan las billeteras con inicio de sesión social: parte de las claves se guarda en servidores de terceros y, si allí hay una vulnerabilidad, tanto los hackers como el proveedor del servicio pueden mover tus fondos antes que tú. Esta vez, las cuentas de Keplr creadas con una frase semilla o una billetera de hardware no se vieron afectadas.
Anoche, MANTRA volvió a suspender durante 7 días las nuevas solicitudes de desvinculación de staking en toda la cadena, porque los hackers tienen las claves privadas y están desvinculando los fondos de las víctimas. Quienes ya están en el período de desvinculación de 8 días deben volver a delegar antes de que termine; de lo contrario, los fondos caerán en manos de los hackers. Los participantes que quieran retirar su staking normalmente también tendrán que esperar.
Por eso, las billeteras a las que se accede con un clic desde el correo electrónico las uso solo para calderilla. Si tienes una cantidad importante, pásala ahora a una billetera cuya frase semilla hayas anotado o a una billetera de hardware. Y mientras esperas estos días a que se complete el proceso oficial de devolución, ignora cualquier mensaje privado que diga que puede ayudarte a recuperar tus fondos.
Lo ocurrido esta vez con Keplr deja una cifra que merece más reflexión que el monto robado: 5,6 millones de dólares, el dinero que Web3Auth retiró de las billeteras de los usuarios antes que los hackers.
La actualización oficial de Web3Auth del 13 de noviembre lo dice sin rodeos: el 7 de noviembre confirmó una vulnerabilidad en su infraestructura y que las claves privadas de algunas billeteras de Keplr creadas al iniciar sesión con Google o Apple habían quedado expuestas. Después, junto con Keplr, realizó una transferencia de sombrero blanco. El 8 de noviembre, The Block informó que había unos 5,6 millones de dólares en 12 direcciones de recuperación.
La intención era proteger a los usuarios, pero esto también dejó al descubierto cómo funcionan las billeteras con inicio de sesión social: parte de las claves se guarda en servidores de terceros y, si allí hay una vulnerabilidad, tanto los hackers como el proveedor del servicio pueden mover tus fondos antes que tú. Esta vez, las cuentas de Keplr creadas con una frase semilla o una billetera de hardware no se vieron afectadas.
Anoche, MANTRA volvió a suspender durante 7 días las nuevas solicitudes de desvinculación de staking en toda la cadena, porque los hackers tienen las claves privadas y están desvinculando los fondos de las víctimas. Quienes ya están en el período de desvinculación de 8 días deben volver a delegar antes de que termine; de lo contrario, los fondos caerán en manos de los hackers. Los participantes que quieran retirar su staking normalmente también tendrán que esperar.
Por eso, las billeteras a las que se accede con un clic desde el correo electrónico las uso solo para calderilla. Si tienes una cantidad importante, pásala ahora a una billetera cuya frase semilla hayas anotado o a una billetera de hardware. Y mientras esperas estos días a que se complete el proceso oficial de devolución, ignora cualquier mensaje privado que diga que puede ayudarte a recuperar tus fondos.