Dompet yang memungkinkan login sekali klik dengan akun Google atau Apple benar-benar mengalami masalah dalam beberapa hari terakhir.
Pihak resmi dompet Keplr mengonfirmasi bahwa infrastruktur layanan login pihak ketiga Web3Auth memiliki celah keamanan. Akibatnya, private key sejumlah akun Keplr yang dibuat dengan login Google atau Apple bocor, dan sudah terjadi transfer tanpa izin pemiliknya. Saat ini, Keplr telah menangguhkan login melalui Google dan Apple.
Menurut pihak resmi, akun yang dibuat menggunakan frasa pemulihan atau dompet perangkat keras tidak terdampak. Masalahnya ada pada metode login “tanpa frasa pemulihan”: private key tidak berada di tanganmu sendiri, melainkan dibuat dan dikelola oleh layanan pihak ketiga. Jika layanan tersebut mengalami kebocoran, dompetmu pun ikut terekspos.
Saran resmi yang diberikan cukup jelas: jika kamu login menggunakan Google/Apple, jangan dulu mengirim dana baru ke akun tersebut. Pindahkan aset yang bisa dipindahkan ke akun yang dibuat menggunakan frasa pemulihan atau dompet perangkat keras. Selain itu, saldo sejumlah akun berkurang atau menjadi nol. Kemungkinan ini terjadi karena pihak resmi sedang melakukan pemindahan untuk perlindungan, jadi belum tentu semuanya dicuri. Tunggu alat pemeriksaan resmi untuk mengetahui detailnya.
Catatan untuk pemula: setelah terjadi insiden keamanan, siapa pun yang mengirim pesan pribadi dan berkata “akan membantu memulihkan asetmu” hampir pasti penipu. Ikuti informasi hanya dari akun resmi Keplr dan Web3Auth.
Dompetmu dibuat menggunakan frasa pemulihan, atau kamu memilih cara praktis dengan login lewat akun media sosial?
#Keplr #钱包安全 #PanduanAntiPenipuan
Pihak resmi dompet Keplr mengonfirmasi bahwa infrastruktur layanan login pihak ketiga Web3Auth memiliki celah keamanan. Akibatnya, private key sejumlah akun Keplr yang dibuat dengan login Google atau Apple bocor, dan sudah terjadi transfer tanpa izin pemiliknya. Saat ini, Keplr telah menangguhkan login melalui Google dan Apple.
Menurut pihak resmi, akun yang dibuat menggunakan frasa pemulihan atau dompet perangkat keras tidak terdampak. Masalahnya ada pada metode login “tanpa frasa pemulihan”: private key tidak berada di tanganmu sendiri, melainkan dibuat dan dikelola oleh layanan pihak ketiga. Jika layanan tersebut mengalami kebocoran, dompetmu pun ikut terekspos.
Saran resmi yang diberikan cukup jelas: jika kamu login menggunakan Google/Apple, jangan dulu mengirim dana baru ke akun tersebut. Pindahkan aset yang bisa dipindahkan ke akun yang dibuat menggunakan frasa pemulihan atau dompet perangkat keras. Selain itu, saldo sejumlah akun berkurang atau menjadi nol. Kemungkinan ini terjadi karena pihak resmi sedang melakukan pemindahan untuk perlindungan, jadi belum tentu semuanya dicuri. Tunggu alat pemeriksaan resmi untuk mengetahui detailnya.
Catatan untuk pemula: setelah terjadi insiden keamanan, siapa pun yang mengirim pesan pribadi dan berkata “akan membantu memulihkan asetmu” hampir pasti penipu. Ikuti informasi hanya dari akun resmi Keplr dan Web3Auth.
Dompetmu dibuat menggunakan frasa pemulihan, atau kamu memilih cara praktis dengan login lewat akun media sosial?
#Keplr #钱包安全 #PanduanAntiPenipuan