#Keplr建议社交登录用户转移资产
Après l’émission de l’alerte, 86 % des portefeuilles n’ont été vidés qu’ensuite
$AMZNB $TSMB
Keplr conseille aux utilisateurs connectés via un compte de réseau social de transférer leurs actifs. Ce conseil ne relève pas de la prévention, mais vise à limiter les dégâts après coup.
Les données on-chain montrent que les attaquants ont dérobé au moins 6 millions de dollars dans plus de 44 000 portefeuilles Keplr connectés via Google ou Apple, sur 8 chaînes Cosmos. Keplr a publié une alerte le 7 novembre à 04:38 UTC, mais la plus importante vague de pillages a eu lieu deux heures après l’alerte, avec un volume six fois supérieur à celui de la première vague. En nombre de portefeuilles, 86 % des victimes n’ont perdu leurs fonds qu’après avoir vu l’alerte.
La raison est simple : les clés privées avaient déjà été divulguées. Suspendre la fonction de connexion n’empêche pas ceux qui détiennent déjà les clés d’agir. La « suspension » protège les comptes dont les clés n’ont pas été divulguées, mais pas ceux dont les clés l’ont déjà été.
#Keplr #Web3安全 #Cosmos
Après l’émission de l’alerte, 86 % des portefeuilles n’ont été vidés qu’ensuite
$AMZNB $TSMB
Keplr conseille aux utilisateurs connectés via un compte de réseau social de transférer leurs actifs. Ce conseil ne relève pas de la prévention, mais vise à limiter les dégâts après coup.
Les données on-chain montrent que les attaquants ont dérobé au moins 6 millions de dollars dans plus de 44 000 portefeuilles Keplr connectés via Google ou Apple, sur 8 chaînes Cosmos. Keplr a publié une alerte le 7 novembre à 04:38 UTC, mais la plus importante vague de pillages a eu lieu deux heures après l’alerte, avec un volume six fois supérieur à celui de la première vague. En nombre de portefeuilles, 86 % des victimes n’ont perdu leurs fonds qu’après avoir vu l’alerte.
La raison est simple : les clés privées avaient déjà été divulguées. Suspendre la fonction de connexion n’empêche pas ceux qui détiennent déjà les clés d’agir. La « suspension » protège les comptes dont les clés n’ont pas été divulguées, mais pas ceux dont les clés l’ont déjà été.
#Keplr #Web3安全 #Cosmos