web3auth

【Alerta de segurança】A Web3Auth suspendeu o serviço de carteira integrada devido a um problema de segurança; algumas contas da Keplr que usam login social tiveram transações não autorizadas.

Vamos esclarecer primeiro as informações principais:
1. As contas afetadas são as da Keplr criadas por meio de login com Google ou Apple. Uma avaliação inicial indica que contas criadas com frase-semente ou carteira de hardware não foram afetadas.
2. A Web3Auth informou que algumas plataformas de terceiros foram afetadas e suspendeu urgentemente o serviço de carteira integrada. A investigação preliminar indica que usuários da MetaMask não foram afetados.
3. A Keplr já comunicou o problema à Web3Auth e iniciou uma investigação conjunta. A causa raiz e os detalhes posteriores serão divulgados oficialmente.

Três recomendações imediatas para os usuários:
- Se sua conta da Keplr usa login social, verifique imediatamente seus ativos e o histórico de autorizações. Se necessário, crie uma nova carteira com frase-semente e transfira seus ativos.
- Fique atento a mensagens privadas e links de phishing de pessoas que se passam pelo suporte oficial. Consulte os canais oficiais para obter todos os comunicados.
- Este incidente é mais um lembrete: o login social facilita o acesso, mas a gestão das chaves privadas depende de terceiros. O modelo de risco é completamente diferente da custódia própria. Para grandes quantias, prefira usar uma frase-semente junto com uma carteira de hardware.

Conveniência e segurança sempre exigem equilíbrio. Vamos aguardar mais informações oficiais sobre a causa raiz e as medidas de mitigação.

#Web3安全 #Keplr #Web3Auth

【Alerta de segurança】Foram detectadas transações não autorizadas em algumas contas da Keplr Wallet que usam login social. A origem do risco aponta para a Web3Auth, provedora de serviços de infraestrutura de carteiras incorporadas.

Resumo dos acontecimentos:
1. A Web3Auth confirmou oficialmente um problema de segurança em seus serviços e suspendeu os serviços de carteiras incorporadas. Algumas plataformas de terceiros foram afetadas. A investigação preliminar não encontrou indícios de que usuários da MetaMask tenham sido afetados; mais detalhes serão divulgados posteriormente pela empresa.
2. A Keplr Wallet informou ter recebido vários relatos de transações não autorizadas em contas criadas com login pelo Google ou pela Apple. O caso foi comunicado à equipe da Web3Auth, e as duas partes estão investigando em conjunto.
3. O impacto tem limites bem definidos: contas da Keplr criadas com frase-semente ou carteira de hardware não foram afetadas. Apenas contas criadas por meio de login social com Google/Apple podem ter sido atingidas.

Recomendações para os usuários potencialmente afetados:
- Verifique os ativos da conta e o histórico recente de autorizações; não assine transações desconhecidas;
- Se sua conta usa login social, transfira seus ativos o quanto antes para um novo endereço controlado por uma frase-semente ou carteira de hardware;
- Fique atento a links de phishing enviados por pessoas que se passam pelo suporte oficial ou prometem compensações por airdrop. Consulte sempre os comunicados oficiais.

O login social reduz as barreiras de entrada no Web3, mas a dependência de infraestrutura de terceiros para custodiar as chaves privadas também concentra os riscos. Este incidente reforça que soluções de autocustódia com frase-semente e carteira de hardware continuam sendo a opção mais segura para manter ativos a longo prazo.

#Web3安全 #Keplr #Web3Auth

Vi no feed sobre a Keplr: algumas contas abertas com login do Google/Apple apresentaram transações não autorizadas. A equipe está investigando junto com a Web3Auth, e os logins sociais foram suspensos temporariamente.

Avaliação preliminar: contas Keplr criadas com frase-semente ou carteira de hardware não parecem ter sido afetadas por enquanto. Quem usa login social deve evitar depositar novos fundos e também não deve importar nem recriar a carteira em outro lugar. A Web3Auth informou que suspendeu temporariamente o serviço de carteira integrada. Até o momento, não há indícios de que usuários da MetaMask tenham sido afetados.

O login social é prático, mas, quando algo dá errado, é também a forma mais fácil de comprometer várias contas de uma só vez. Golpistas fingindo ser do suporte e oferecendo «ajuda para recuperar» vão aparecer agora — confie apenas nos canais oficiais.
#Keplr #Web3Auth #SegurançaDaCarteira

Deu problema no login com um clique: algumas contas Google/Apple da Keplr foram usadas em transações não autorizadas, e o login social foi suspenso às pressas.

Não foi a perda da frase-semente: foi o atalho do «login conveniente» que falhou primeiro. A Keplr, carteira do ecossistema Cosmos, informou que recebeu relatos de transações não autorizadas em algumas contas criadas com login do Google ou da Apple e está investigando o caso junto com a Web3Auth. A avaliação preliminar é que contas criadas com frase-semente ou carteira de hardware não foram afetadas. Por enquanto, o login com Google/Apple está suspenso. O aviso oficial: não transfira mais fundos para essas contas, não as importe nem recrie em outros lugares, confie apenas nas atualizações oficiais e não acredite em mensagens privadas oferecendo «ajuda para recuperar» a conta.

O problema está justamente aqui: o login social é prático, mas as chaves ficam sob custódia de um serviço de carteira incorporada de terceiros. A Web3Auth também suspendeu as carteiras incorporadas e afirmou que, na avaliação preliminar, não há indícios de que usuários da MetaMask tenham sido afetados. Desta vez, a conveniência do login com um clique veio acompanhada de uma conta de segurança.

Isto não constitui aconselhamento de investimento.
Fonte: Keplr oficial · Web3Auth · PANews · The Defiant · 2026-11-07 HKT
#Keplr #Web3Auth #钱包安全 #加密安全 #夯B媒体