Dompet yang dibuat lewat login Google ternyata bisa dikuras tanpa seed phrase bocor — dan akhir pekan ini risikonya jadi nyata di Cosmos.
Fakta: Keplr menangguhkan login Google dan Apple setelah pengguna melaporkan transaksi yang tidak pernah mereka setujui (pemberitahuan keamanan 7 Nov). Penyebabnya ada di Web3Auth, penyedia login yang dipakai Keplr: celah di infrastrukturnya mengekspos private key dompet yang dibuat lewat login sosial. Bitquery — dikutip crypto.news dan Pluang, 8 Nov — melacak sekitar $6,01 juta transfer dari 44.041 dompet di tujuh jaringan Cosmos plus 7.603 alamat Injective; Cosmos Hub sendiri sekitar $3,5 juta. Sekitar 1,96 juta ATOM yang sedang di-staking ikut bergerak lewat tokenisasi staking-share, tanpa unbonding 21 hari.
Opiniku: angka $6 juta ini harus dibaca hati-hati — itu total transfer yang terlacak, bukan kerugian yang terkonfirmasi. Tim whitehat Web3Auth juga sedang memindahkan aset lewat jalur yang sama untuk menyelamatkannya, dan Keplr maupun Web3Auth belum mengumumkan total kerugian resmi. Yang sudah jelas: hanya dompet login sosial yang kena. Dompet dengan seed phrase sendiri atau hardware wallet dinyatakan tidak terdampak, begitu juga pengguna MetaMask. Co-founder Keplr memperkirakan sekitar 20% akun login sosial berpotensi terpapar, tapi hanya sebagian kecil yang benar-benar dieksploitasi.
Yang aku pantau: daftar alamat penyelamatan resmi Web3Auth dan angka kerugian terkonfirmasi. ATOM sendiri sekitar $1,36 hari ini — pasar belum menghukumnya keras, tapi kepercayaan ke login sosial yang terpukul.
Kalau dompet kalian masih dibuat lewat login Google atau Apple, apakah kalian akan pindah ke seed phrase sekarang, atau menunggu hasil investigasi resmi?
Ini analisisku, bukan nasihat finansial — DYOR selalu.
#KeamananCrypto #Cosmos $ATOM $INJ
Fakta: Keplr menangguhkan login Google dan Apple setelah pengguna melaporkan transaksi yang tidak pernah mereka setujui (pemberitahuan keamanan 7 Nov). Penyebabnya ada di Web3Auth, penyedia login yang dipakai Keplr: celah di infrastrukturnya mengekspos private key dompet yang dibuat lewat login sosial. Bitquery — dikutip crypto.news dan Pluang, 8 Nov — melacak sekitar $6,01 juta transfer dari 44.041 dompet di tujuh jaringan Cosmos plus 7.603 alamat Injective; Cosmos Hub sendiri sekitar $3,5 juta. Sekitar 1,96 juta ATOM yang sedang di-staking ikut bergerak lewat tokenisasi staking-share, tanpa unbonding 21 hari.
Opiniku: angka $6 juta ini harus dibaca hati-hati — itu total transfer yang terlacak, bukan kerugian yang terkonfirmasi. Tim whitehat Web3Auth juga sedang memindahkan aset lewat jalur yang sama untuk menyelamatkannya, dan Keplr maupun Web3Auth belum mengumumkan total kerugian resmi. Yang sudah jelas: hanya dompet login sosial yang kena. Dompet dengan seed phrase sendiri atau hardware wallet dinyatakan tidak terdampak, begitu juga pengguna MetaMask. Co-founder Keplr memperkirakan sekitar 20% akun login sosial berpotensi terpapar, tapi hanya sebagian kecil yang benar-benar dieksploitasi.
Yang aku pantau: daftar alamat penyelamatan resmi Web3Auth dan angka kerugian terkonfirmasi. ATOM sendiri sekitar $1,36 hari ini — pasar belum menghukumnya keras, tapi kepercayaan ke login sosial yang terpukul.
Kalau dompet kalian masih dibuat lewat login Google atau Apple, apakah kalian akan pindah ke seed phrase sekarang, atau menunggu hasil investigasi resmi?
Ini analisisku, bukan nasihat finansial — DYOR selalu.
#KeamananCrypto #Cosmos $ATOM $INJ