#MANTRA因Keplr安全事件暂停解除质押7天 $MANTRA
Dalam insiden Keplr kali ini, ada satu angka yang lebih layak dicermati daripada jumlah yang dicuri: 5,6 juta dolar AS—uang yang dipindahkan Web3Auth dari dompet pengguna sebelum peretas sempat melakukannya.
Pembaruan resmi Web3Auth pada 13 November menjelaskannya dengan lugas: pada 7 November, mereka mengonfirmasi adanya kerentanan infrastruktur yang mengekspos kunci privat sebagian dompet Keplr yang dibuat dengan login Google atau Apple. Setelah itu, mereka bersama Keplr melakukan pemindahan aset secara white hat. Pada 8 November, The Block menemukan sekitar 5,6 juta dolar AS di 12 alamat pemulihan.
Niatnya memang melindungi pengguna, tetapi kejadian ini juga menyingkap kelemahan dasar dompet dengan login sosial: sebagian kunci disimpan di server pihak lain. Begitu server itu mengalami kebocoran, peretas maupun penyedia layanan bisa menggerakkan asetmu lebih dulu. Akun Keplr yang dibuat menggunakan frasa pemulihan atau dompet perangkat keras tidak terdampak kali ini.
Tadi malam, MANTRA kembali menghentikan unstaking baru di seluruh jaringan selama 7 hari karena peretas menggunakan kunci privat untuk membatalkan staking atas nama para korban. Mereka yang sudah menjalani masa unstaking 8 hari harus melakukan delegasi ulang sebelum masa itu berakhir. Jika tidak, aset mereka akan jatuh ke tangan peretas. Para staker yang ingin keluar secara normal pun terpaksa ikut menunggu.
Jadi, dompet yang bisa diakses hanya dengan mengeklik tautan di email hanya akan saya gunakan sebagai dompet untuk uang receh. Pindahkan aset dalam jumlah besar sekarang juga ke dompet yang frasa pemulihannya kamu catat sendiri atau ke dompet perangkat keras. Selama beberapa hari menunggu proses pengembalian resmi, abaikan semua pesan pribadi yang menawarkan bantuan untuk memulihkan asetmu.
Dalam insiden Keplr kali ini, ada satu angka yang lebih layak dicermati daripada jumlah yang dicuri: 5,6 juta dolar AS—uang yang dipindahkan Web3Auth dari dompet pengguna sebelum peretas sempat melakukannya.
Pembaruan resmi Web3Auth pada 13 November menjelaskannya dengan lugas: pada 7 November, mereka mengonfirmasi adanya kerentanan infrastruktur yang mengekspos kunci privat sebagian dompet Keplr yang dibuat dengan login Google atau Apple. Setelah itu, mereka bersama Keplr melakukan pemindahan aset secara white hat. Pada 8 November, The Block menemukan sekitar 5,6 juta dolar AS di 12 alamat pemulihan.
Niatnya memang melindungi pengguna, tetapi kejadian ini juga menyingkap kelemahan dasar dompet dengan login sosial: sebagian kunci disimpan di server pihak lain. Begitu server itu mengalami kebocoran, peretas maupun penyedia layanan bisa menggerakkan asetmu lebih dulu. Akun Keplr yang dibuat menggunakan frasa pemulihan atau dompet perangkat keras tidak terdampak kali ini.
Tadi malam, MANTRA kembali menghentikan unstaking baru di seluruh jaringan selama 7 hari karena peretas menggunakan kunci privat untuk membatalkan staking atas nama para korban. Mereka yang sudah menjalani masa unstaking 8 hari harus melakukan delegasi ulang sebelum masa itu berakhir. Jika tidak, aset mereka akan jatuh ke tangan peretas. Para staker yang ingin keluar secara normal pun terpaksa ikut menunggu.
Jadi, dompet yang bisa diakses hanya dengan mengeklik tautan di email hanya akan saya gunakan sebagai dompet untuk uang receh. Pindahkan aset dalam jumlah besar sekarang juga ke dompet yang frasa pemulihannya kamu catat sendiri atau ke dompet perangkat keras. Selama beberapa hari menunggu proses pengembalian resmi, abaikan semua pesan pribadi yang menawarkan bantuan untuk memulihkan asetmu.