社交登录一键进钱包,方便是方便,代价这次真被摆上台面了。
Keplr 确认,Web3Auth 基础设施漏洞导致部分通过 Google 或 Apple 登录的 Keplr 用户私钥泄露;用助记词或硬件钱包创建的账户未受影响。Keplr 正协助 Web3Auth 保护受影响用户资产,质押及锁定资产的处理需要更长时间。官方称,部分社交登录账户余额减少或清零,可能与相关资产保护措施有关。
提醒也很直接:用 Google 或 Apple 登录的用户不要向原账户转入新资金,尽快把剩余可转移资产(包括 ATOM、OSMO 等 Cosmos 生态资产及质押仓位)转到助记词或硬件钱包账户,并撤销旧地址的授权。双方正开发工具,帮用户确认账户是否受影响。
两个观察情景:一是受影响地址范围与补救方案何时明确;二是同一登录方案是否波及其他钱包与 DApp。
你会先转走资产,还是等确认工具出来再动?
来源:吴说
配图1:Keplr 确认社交登录用户私钥泄露,Web3Auth 漏洞波及 Cosmos 钱包 · 来源页面截图
图片来源:https://www.wublock123.com/news/keprl-confirms-that-some-user-private-keys-have-been-leaked-and-is-working-with-web3auth-to-protect-assets-71549
Keplr 确认,Web3Auth 基础设施漏洞导致部分通过 Google 或 Apple 登录的 Keplr 用户私钥泄露;用助记词或硬件钱包创建的账户未受影响。Keplr 正协助 Web3Auth 保护受影响用户资产,质押及锁定资产的处理需要更长时间。官方称,部分社交登录账户余额减少或清零,可能与相关资产保护措施有关。
提醒也很直接:用 Google 或 Apple 登录的用户不要向原账户转入新资金,尽快把剩余可转移资产(包括 ATOM、OSMO 等 Cosmos 生态资产及质押仓位)转到助记词或硬件钱包账户,并撤销旧地址的授权。双方正开发工具,帮用户确认账户是否受影响。
两个观察情景:一是受影响地址范围与补救方案何时明确;二是同一登录方案是否波及其他钱包与 DApp。
你会先转走资产,还是等确认工具出来再动?
来源:吴说
配图1:Keplr 确认社交登录用户私钥泄露,Web3Auth 漏洞波及 Cosmos 钱包 · 来源页面截图
图片来源:https://www.wublock123.com/news/keprl-confirms-that-some-user-private-keys-have-been-leaked-and-is-working-with-web3auth-to-protect-assets-71549
