Keplr Walletは、Web3Authに関わる上流のセキュリティ侵害を受け、ソーシャルログイン(GoogleまたはApple)でアカウントを設定したユーザーに、残っている資産を移転するよう助言しました。
重要なセキュリティアップデート:
根本原因:Keplrの埋め込み型ソーシャルログイン機能を提供するサードパーティプロバイダー、Web3Authのインフラに欠陥があり、秘密鍵が漏えいして不正な取引につながりました。
影響を受けるユーザー:影響を受けるのは、GoogleまたはAppleのサインインを使って作成されたアカウントのみです。従来のシードフレーズ(リカバリーフレーズ)またはハードウェアウォレットで保護されたウォレットには、まったく影響ありません。
必要な対応:Keplrとセキュリティチームは、影響を受けたユーザーに対し、新たな資金の入金を停止し、移転可能な残りの資産を、シードフレーズを直接管理する新しいウォレットまたはハードウェアデバイスに移すよう促しています。
ホワイトハットによる介入:一部の資産の減少や残高の移動は、悪意のある攻撃者から資金を守るために開始された、承認済みのホワイトハット救出活動による場合もある点にご注意ください。
安全上の警告:「ウォレット復旧」を支援すると称する未確認のリンクをクリックしたり、ダイレクトメッセージに返信したりしないでください。詐欺師が影響を受けたユーザーを積極的に狙っています。必ずKeplrの公式チャンネルで公開された最新情報のみを参照してください。
#keplr #BunanceSquareTalk
重要なセキュリティアップデート:
根本原因:Keplrの埋め込み型ソーシャルログイン機能を提供するサードパーティプロバイダー、Web3Authのインフラに欠陥があり、秘密鍵が漏えいして不正な取引につながりました。
影響を受けるユーザー:影響を受けるのは、GoogleまたはAppleのサインインを使って作成されたアカウントのみです。従来のシードフレーズ(リカバリーフレーズ)またはハードウェアウォレットで保護されたウォレットには、まったく影響ありません。
必要な対応:Keplrとセキュリティチームは、影響を受けたユーザーに対し、新たな資金の入金を停止し、移転可能な残りの資産を、シードフレーズを直接管理する新しいウォレットまたはハードウェアデバイスに移すよう促しています。
ホワイトハットによる介入:一部の資産の減少や残高の移動は、悪意のある攻撃者から資金を守るために開始された、承認済みのホワイトハット救出活動による場合もある点にご注意ください。
安全上の警告:「ウォレット復旧」を支援すると称する未確認のリンクをクリックしたり、ダイレクトメッセージに返信したりしないでください。詐欺師が影響を受けたユーザーを積極的に狙っています。必ずKeplrの公式チャンネルで公開された最新情報のみを参照してください。
#keplr #BunanceSquareTalk