🔐 Keplr menangguhkan login sosial setelah kebocoran data Web3Auth, dan penyelidik melacak lebih dari $6 juta di berbagai dompet Cosmos. Berikut yang terjadi, siapa yang berisiko, dan apa yang harus dilakukan sekarang.
🔐 Salah satu cara termudah untuk mulai berinvestasi kripto kini justru menjadi berisiko bagi sebagian pengguna Keplr. Berikut yang ditunjukkan data, hal-hal yang masih belum diketahui, dan apa yang harus dilakukan sekarang.
🚨 Login dengan Google atau Apple terasa lebih aman daripada mencatat frasa pemulihan. Pekan ini, Keplr menangguhkan kedua opsi tersebut setelah muncul laporan transaksi tanpa izin. 🤔
📊 Apa yang Terjadi?
Keplr menghentikan sementara login Google dan Apple setelah pengguna melaporkan dana keluar dari dompet mereka tanpa persetujuan. Dompet tersebut merilis pernyataan pada 7 November dan menyebutkan bahwa akun yang terdampak adalah akun yang dibuat melalui login Google atau Apple.
🧩 Dari Mana Masalah Bermula
Salah satu pendiri Keplr, Josh Lee, mengatakan bahwa ini bukan peretasan terhadap kode Keplr sendiri dan insiden tersebut bermula di Web3Auth, penyedia di balik fitur login sosialnya. Web3Auth mengakui adanya insiden keamanan pada 6 November dan menghentikan sementara layanan dompet tertanamnya. Halaman dukungan Keplr menjelaskan bahwa kunci untuk login sosial dibuat melalui pembangkitan kunci terdistribusi, yang membagi prosesnya ke beberapa pihak sehingga tidak ada satu pihak pun yang memegang kunci lengkap.
📉 Seberapa Besar Dampaknya?
Para penyelidik on-chain di Bitquery melacak transfer senilai sekitar $6,01 juta yang melibatkan lebih dari 44.000 dompet di berbagai jaringan Cosmos. Lee memberikan perkiraan awal bahwa sekitar 20% akun yang login dengan Google dan Apple mungkin terdampak, meski hanya sebagian kecil yang telah dieksploitasi. Saat terakhir diperiksa, Keplr maupun Web3Auth belum merilis jumlah resmi, jadi anggap angka $6 juta sebagai perkiraan.
🛟 Saran Keplr
Keplr meminta pengguna login sosial untuk berhenti menambahkan dana dan memindahkan aset yang tersisa ke akun yang dibuat dengan frasa pemulihan atau dompet perangkat keras. Saran tambahan dari saya: lakukan transfer uji coba dalam jumlah kecil terlebih dahulu dan periksa kembali alamat tujuan sebelum memindahkan sisanya.
👀 Hal yang Mungkin Anda Lihat
Web3Auth telah memulai upaya pemulihan white-hat untuk akun yang terekspos. Keplr memperingatkan bahwa beberapa dompet yang login dengan Google dan Apple mungkin menampilkan saldo yang berkurang atau kosong akibat langkah perlindungan tersebut, jadi saldo rendah tidak serta-merta berarti dananya hilang.
✅ Yang Menurut Laporan Tidak Terdampak
Akun yang dibuat dengan frasa pemulihan atau dompet perangkat keras disebut tidak termasuk dalam kelompok terdampak. Laporan juga menyebutkan bahwa tidak ada serangan terhadap kontrak pintar atau jaringan dasarnya.
🛑 Yang Masih Belum Kita Ketahui
Kita belum mengetahui jumlah pasti akun yang terdampak, total kerugian akhir, atau kapan login sosial akan kembali. Saat terakhir diperiksa, layanan dompet tertanam Web3Auth masih dihentikan sementara. Pertanyaan besar lainnya adalah apakah dompet lain yang menggunakan infrastruktur login yang sama juga terekspos. Investigasi Web3Auth akan menjawabnya.
🟢 Skenario Optimistis
Upaya pemulihan white-hat berhasil mengembalikan dana, Web3Auth menjelaskan penyebab utamanya dengan jelas, dan login sosial kembali dengan perlindungan yang lebih kuat. Dengan begitu, dampaknya terbatas pada pengguna yang sudah terkena.
⚠️ Skenario Berisiko
Lebih banyak akun terkuras, dompet lain yang menggunakan infrastruktur yang sama ternyata ikut terdampak, atau gangguan berlangsung lama. Pengguna yang belum memindahkan dananya menghadapi risiko terbesar.
👀 Tiga Hal yang Perlu Dipantau Berikutnya
Apakah Web3Auth akan merilis penyebab utama dan jumlah akun yang terdampak?
Apakah upaya pemulihan white-hat berhasil mengembalikan dana, dan berapa jumlahnya?
Apakah dompet lain yang menggunakan layanan login yang sama melaporkan masalah?
💡 Intinya
Keplr menghentikan sementara login sosial setelah terjadi kebocoran di Web3Auth. Sekitar $6 juta telah dilacak, dan perkiraan awal menyebutkan 20% akun yang login dengan Google dan Apple berisiko.
Akun yang menggunakan frasa pemulihan dan dompet perangkat keras disebut tidak termasuk dalam kelompok terdampak, tetapi cakupan lengkapnya belum dikonfirmasi.
Saya akan mencermati investigasi Web3Auth, karena hasilnya akan menunjukkan apakah masalah ini hanya berdampak pada Keplr atau juga menjangkau dompet lain. Pemegang ATOM sebaiknya memantau pembaruan dari tim Keplr.
🎯 Apakah Anda menggunakan dompet dengan login sosial, atau memilih frasa pemulihan atau dompet perangkat keras? Dan apakah ini akan mengubah cara Anda menyimpan kripto?
Saya ingin tahu bagaimana Anda mengambil keputusan. Bagikan pendapat Anda di bawah. 👇
Itulah bagian yang patut dicermati.
Unggahan ini hanya untuk tujuan informasi dan edukasi, bukan nasihat keuangan. Pasar kripto bergejolak. Selalu lakukan riset sendiri sebelum mengambil keputusan keuangan.
#BinanceSquare #KeplrAdvisesSocialLoginUsersToTransferAssets #Cosmos #CryptoSecurity #CryptoNews
