1,01 millones de dólares, 5 días, 0 yuanes: cuando los hackers de sombrero blanco se pusieron manos a la obra para rescatar los fondos, ya habían desaparecido 1,01 millones de dólares; el equipo oficial reconoció públicamente el incidente 5 días tarde; y, hasta hoy, ni un solo céntimo del dinero robado ha vuelto a manos de las víctimas.
Las dos publicaciones de «#MANTRA因Keplr安全事件暂停解除质押7天 13» y «16» hablaron del incidente en sí; esta solo trata de lo que debes hacer ahora. Primero, algo que me pasó hoy: al verificar el mint al mediodía, logré frenar dos casos, uno de Kryntar y otro de Pengu: detrás de una oferta «gratis» se escondía una comisión obligatoria de 0.00005 BNB, y un supuesto fondo de premios que en realidad tenía saldo cero y nunca había recibido fondos. A los estafadores les encanta aparecer en momentos como este: todavía no se ha anunciado el proceso oficial de devolución, así que cualquier persona que te pida hacer clic en un enlace para «recuperar los fondos robados» está intentando estafarte.
Haz estas tres cosas ahora mismo:
① Comprueba primero cómo iniciaste sesión: solo podrían estar en riesgo las billeteras Keplr abiertas iniciando sesión con Google o Apple; las abiertas con una frase semilla o una billetera de hardware no están afectadas. Torus Wallet también se ha visto afectada (actualización de Web3Auth del 13 de noviembre). No esperes a que te avisen: comprueba por tu cuenta qué método usaste para abrir la billetera.
② Si estás en proceso de desvinculación, aprovecha la ventana de 8 días: no se puede detener la desvinculación de MANTRA que ya está en curso. Debes volver a delegar antes de que se cumplan los 8 días; de lo contrario, las monedas pasarán a manos de los hackers. Las nuevas desvinculaciones se han suspendido durante 7 días; la revisión será el 20 de noviembre.
③ No envíes más dinero ni hagas clic en enlaces para recuperarlo: Web3Auth afirma que el inicio de sesión ya se ha restablecido, pero el dinero rescatado sigue retenido por ellos; el proceso de devolución se anunciará «en los próximos días». Mientras tanto, cualquiera que te diga que hagas clic en un enlace para «recuperar los fondos robados» es un estafador. Tampoco vuelvas a transferir dinero a esa billetera.
Mi opinión: lo más importante que debemos recordar de este incidente no es la suspensión de 7 días, sino el vacío de 5 días entre el 1 y el 6 de noviembre: cuando algo le pasa a una billetera, antes de que el equipo oficial lo reconozca, tu dinero sigue desapareciendo día tras día. Cuando el equipo de rescate se puso manos a la obra, ya habían desaparecido 1,01 millones de dólares. Confiar en que un comunicado te salvará equivale a regalarles tiempo a los hackers. Así que no esperes hasta la revisión del 20 de noviembre: comprueba hoy mismo cómo iniciaste sesión y el estado de la desvinculación. Solo cambiaré de opinión cuando Web3Auth anuncie el proceso de devolución y empiece realmente a devolver el dinero; llegado ese día, cuadraré las cuentas de inmediato.
¿Les ha pasado alguna vez algo así? Saber que quizá hay un problema con la billetera, pero posponer la revisión y descubrir al final que ya es demasiado tarde.
Síganme. El día de la revisión, el 20 de noviembre, comprobaré de una vez por todas dos cosas: si ya se permite la desvinculación y si han empezado a devolver el dinero. —Baobao
Las dos publicaciones de «#MANTRA因Keplr安全事件暂停解除质押7天 13» y «16» hablaron del incidente en sí; esta solo trata de lo que debes hacer ahora. Primero, algo que me pasó hoy: al verificar el mint al mediodía, logré frenar dos casos, uno de Kryntar y otro de Pengu: detrás de una oferta «gratis» se escondía una comisión obligatoria de 0.00005 BNB, y un supuesto fondo de premios que en realidad tenía saldo cero y nunca había recibido fondos. A los estafadores les encanta aparecer en momentos como este: todavía no se ha anunciado el proceso oficial de devolución, así que cualquier persona que te pida hacer clic en un enlace para «recuperar los fondos robados» está intentando estafarte.
Haz estas tres cosas ahora mismo:
① Comprueba primero cómo iniciaste sesión: solo podrían estar en riesgo las billeteras Keplr abiertas iniciando sesión con Google o Apple; las abiertas con una frase semilla o una billetera de hardware no están afectadas. Torus Wallet también se ha visto afectada (actualización de Web3Auth del 13 de noviembre). No esperes a que te avisen: comprueba por tu cuenta qué método usaste para abrir la billetera.
② Si estás en proceso de desvinculación, aprovecha la ventana de 8 días: no se puede detener la desvinculación de MANTRA que ya está en curso. Debes volver a delegar antes de que se cumplan los 8 días; de lo contrario, las monedas pasarán a manos de los hackers. Las nuevas desvinculaciones se han suspendido durante 7 días; la revisión será el 20 de noviembre.
③ No envíes más dinero ni hagas clic en enlaces para recuperarlo: Web3Auth afirma que el inicio de sesión ya se ha restablecido, pero el dinero rescatado sigue retenido por ellos; el proceso de devolución se anunciará «en los próximos días». Mientras tanto, cualquiera que te diga que hagas clic en un enlace para «recuperar los fondos robados» es un estafador. Tampoco vuelvas a transferir dinero a esa billetera.
Mi opinión: lo más importante que debemos recordar de este incidente no es la suspensión de 7 días, sino el vacío de 5 días entre el 1 y el 6 de noviembre: cuando algo le pasa a una billetera, antes de que el equipo oficial lo reconozca, tu dinero sigue desapareciendo día tras día. Cuando el equipo de rescate se puso manos a la obra, ya habían desaparecido 1,01 millones de dólares. Confiar en que un comunicado te salvará equivale a regalarles tiempo a los hackers. Así que no esperes hasta la revisión del 20 de noviembre: comprueba hoy mismo cómo iniciaste sesión y el estado de la desvinculación. Solo cambiaré de opinión cuando Web3Auth anuncie el proceso de devolución y empiece realmente a devolver el dinero; llegado ese día, cuadraré las cuentas de inmediato.
¿Les ha pasado alguna vez algo así? Saber que quizá hay un problema con la billetera, pero posponer la revisión y descubrir al final que ya es demasiado tarde.
Síganme. El día de la revisión, el 20 de noviembre, comprobaré de una vez por todas dos cosas: si ya se permite la desvinculación y si han empezado a devolver el dinero. —Baobao
