【Alerta de segurança】Foram detectadas transações não autorizadas em algumas contas da Keplr Wallet que usam login social. A origem do risco aponta para a Web3Auth, provedora de serviços de infraestrutura de carteiras incorporadas.
Resumo dos acontecimentos:
1. A Web3Auth confirmou oficialmente um problema de segurança em seus serviços e suspendeu os serviços de carteiras incorporadas. Algumas plataformas de terceiros foram afetadas. A investigação preliminar não encontrou indícios de que usuários da MetaMask tenham sido afetados; mais detalhes serão divulgados posteriormente pela empresa.
2. A Keplr Wallet informou ter recebido vários relatos de transações não autorizadas em contas criadas com login pelo Google ou pela Apple. O caso foi comunicado à equipe da Web3Auth, e as duas partes estão investigando em conjunto.
3. O impacto tem limites bem definidos: contas da Keplr criadas com frase-semente ou carteira de hardware não foram afetadas. Apenas contas criadas por meio de login social com Google/Apple podem ter sido atingidas.
Recomendações para os usuários potencialmente afetados:
- Verifique os ativos da conta e o histórico recente de autorizações; não assine transações desconhecidas;
- Se sua conta usa login social, transfira seus ativos o quanto antes para um novo endereço controlado por uma frase-semente ou carteira de hardware;
- Fique atento a links de phishing enviados por pessoas que se passam pelo suporte oficial ou prometem compensações por airdrop. Consulte sempre os comunicados oficiais.
O login social reduz as barreiras de entrada no Web3, mas a dependência de infraestrutura de terceiros para custodiar as chaves privadas também concentra os riscos. Este incidente reforça que soluções de autocustódia com frase-semente e carteira de hardware continuam sendo a opção mais segura para manter ativos a longo prazo.
#Web3安全 #Keplr #Web3Auth
Resumo dos acontecimentos:
1. A Web3Auth confirmou oficialmente um problema de segurança em seus serviços e suspendeu os serviços de carteiras incorporadas. Algumas plataformas de terceiros foram afetadas. A investigação preliminar não encontrou indícios de que usuários da MetaMask tenham sido afetados; mais detalhes serão divulgados posteriormente pela empresa.
2. A Keplr Wallet informou ter recebido vários relatos de transações não autorizadas em contas criadas com login pelo Google ou pela Apple. O caso foi comunicado à equipe da Web3Auth, e as duas partes estão investigando em conjunto.
3. O impacto tem limites bem definidos: contas da Keplr criadas com frase-semente ou carteira de hardware não foram afetadas. Apenas contas criadas por meio de login social com Google/Apple podem ter sido atingidas.
Recomendações para os usuários potencialmente afetados:
- Verifique os ativos da conta e o histórico recente de autorizações; não assine transações desconhecidas;
- Se sua conta usa login social, transfira seus ativos o quanto antes para um novo endereço controlado por uma frase-semente ou carteira de hardware;
- Fique atento a links de phishing enviados por pessoas que se passam pelo suporte oficial ou prometem compensações por airdrop. Consulte sempre os comunicados oficiais.
O login social reduz as barreiras de entrada no Web3, mas a dependência de infraestrutura de terceiros para custodiar as chaves privadas também concentra os riscos. Este incidente reforça que soluções de autocustódia com frase-semente e carteira de hardware continuam sendo a opção mais segura para manter ativos a longo prazo.
#Web3安全 #Keplr #Web3Auth