【Peringatan Keamanan】Sejumlah akun Keplr Wallet yang menggunakan login sosial mengalami transaksi tanpa izin. Sumber risiko mengarah pada penyedia layanan infrastruktur dompet tertanam Web3Auth.
Kronologi kejadian:
1. Web3Auth secara resmi mengonfirmasi adanya masalah keamanan pada layanannya. Layanan dompet tertanam telah dihentikan sementara dan sejumlah platform pihak ketiga terdampak. Investigasi awal tidak menemukan pengguna MetaMask yang terdampak; rincian lebih lanjut akan diumumkan oleh pihak resmi.
2. Keplr Wallet menyatakan telah menerima sejumlah laporan tentang transaksi tanpa izin pada akun yang dibuat dengan login Google atau Apple. Laporan tersebut telah disampaikan kepada tim Web3Auth, dan kedua pihak sedang melakukan investigasi bersama.
3. Cakupan dampaknya memiliki batas yang jelas: akun Keplr yang dibuat menggunakan frasa pemulihan atau dompet perangkat keras tidak terdampak. Akun yang mungkin terdampak hanya akun yang dibuat melalui login sosial Google/Apple.
Pengguna terkait disarankan segera memeriksa akun:
- Periksa aset akun dan catatan otorisasi terbaru, serta hentikan sementara penandatanganan transaksi yang tidak dikenal;
- Jika menggunakan akun login sosial, segera pindahkan aset ke alamat baru yang dikendalikan dengan frasa pemulihan atau dompet perangkat keras;
- Waspadai tautan phishing yang menyamar sebagai layanan pelanggan resmi atau menawarkan kompensasi airdrop. Selalu jadikan pengumuman resmi sebagai acuan.
Login sosial memang mempermudah penggunaan Web3, tetapi ketergantungan pada infrastruktur pihak ketiga untuk mengelola kunci privat juga memusatkan risiko. Kejadian ini kembali menunjukkan bahwa penyimpanan mandiri menggunakan frasa pemulihan dan dompet perangkat keras tetap menjadi pilihan yang lebih aman untuk menyimpan aset dalam jangka panjang.
#Web3安全 #Keplr #Web3Auth
Kronologi kejadian:
1. Web3Auth secara resmi mengonfirmasi adanya masalah keamanan pada layanannya. Layanan dompet tertanam telah dihentikan sementara dan sejumlah platform pihak ketiga terdampak. Investigasi awal tidak menemukan pengguna MetaMask yang terdampak; rincian lebih lanjut akan diumumkan oleh pihak resmi.
2. Keplr Wallet menyatakan telah menerima sejumlah laporan tentang transaksi tanpa izin pada akun yang dibuat dengan login Google atau Apple. Laporan tersebut telah disampaikan kepada tim Web3Auth, dan kedua pihak sedang melakukan investigasi bersama.
3. Cakupan dampaknya memiliki batas yang jelas: akun Keplr yang dibuat menggunakan frasa pemulihan atau dompet perangkat keras tidak terdampak. Akun yang mungkin terdampak hanya akun yang dibuat melalui login sosial Google/Apple.
Pengguna terkait disarankan segera memeriksa akun:
- Periksa aset akun dan catatan otorisasi terbaru, serta hentikan sementara penandatanganan transaksi yang tidak dikenal;
- Jika menggunakan akun login sosial, segera pindahkan aset ke alamat baru yang dikendalikan dengan frasa pemulihan atau dompet perangkat keras;
- Waspadai tautan phishing yang menyamar sebagai layanan pelanggan resmi atau menawarkan kompensasi airdrop. Selalu jadikan pengumuman resmi sebagai acuan.
Login sosial memang mempermudah penggunaan Web3, tetapi ketergantungan pada infrastruktur pihak ketiga untuk mengelola kunci privat juga memusatkan risiko. Kejadian ini kembali menunjukkan bahwa penyimpanan mandiri menggunakan frasa pemulihan dan dompet perangkat keras tetap menjadi pilihan yang lebih aman untuk menyimpan aset dalam jangka panjang.
#Web3安全 #Keplr #Web3Auth