Problema com carteiras Keplr criadas por login social: quem está com sua chave privada?
Se você criou sua carteira Keplr clicando em “Entrar com Google/Apple”, precisa ler isto.
Em 7 de novembro, a Keplr informou que recebeu relatos de transferências não autorizadas em algumas contas criadas com login do Google ou da Apple. Em seguida, a Web3Auth confirmou que sua infraestrutura tinha um problema de segurança que afetou algumas carteiras incorporadas usadas pela Keplr. Em um comunicado posterior, a Keplr usou diretamente a expressão “vazamento de chave privada”.
É importante distinguir algumas coisas:
1. Segundo a Keplr, as carteiras criadas com frase-semente ou carteira de hardware não foram afetadas.
2. O login com Google/Apple foi suspenso. A Web3Auth disse que, junto com parceiros, realizou transferências de chapéu branco de carteiras vulneráveis, mas que ainda não haviam sido roubadas, usando o mesmo método dos invasores. Por isso, o saldo de algumas contas diminuiu ou até foi zerado; pode ter sido uma operação de resgate, não necessariamente um roubo. Os ativos em staking e bloqueados levam mais tempo para serem tratados.
3. Até o momento, nenhuma das partes divulgou quantas carteiras foram afetadas nem o valor das perdas.
A recomendação oficial para usuários possivelmente afetados: não transfira mais fundos para essa conta; transfira os ativos líquidos restantes para uma conta com frase-semente ou carteira de hardware. Confie apenas nas contas oficiais da Keplr e da Web3Auth. Trate como phishing qualquer link enviado por mensagem privada prometendo “ajudar na recuperação”.
“Sem frase-semente” elimina o trabalho de memorizar 12 palavras, não o risco — a chave só fica guardada em outro lugar. Antes de usar o login social, pergunte: quem gera a chave privada, onde ela fica armazenada e quem pode acessá-la se algo der errado?
#Keplr #钱包安全 #Web3
Se você criou sua carteira Keplr clicando em “Entrar com Google/Apple”, precisa ler isto.
Em 7 de novembro, a Keplr informou que recebeu relatos de transferências não autorizadas em algumas contas criadas com login do Google ou da Apple. Em seguida, a Web3Auth confirmou que sua infraestrutura tinha um problema de segurança que afetou algumas carteiras incorporadas usadas pela Keplr. Em um comunicado posterior, a Keplr usou diretamente a expressão “vazamento de chave privada”.
É importante distinguir algumas coisas:
1. Segundo a Keplr, as carteiras criadas com frase-semente ou carteira de hardware não foram afetadas.
2. O login com Google/Apple foi suspenso. A Web3Auth disse que, junto com parceiros, realizou transferências de chapéu branco de carteiras vulneráveis, mas que ainda não haviam sido roubadas, usando o mesmo método dos invasores. Por isso, o saldo de algumas contas diminuiu ou até foi zerado; pode ter sido uma operação de resgate, não necessariamente um roubo. Os ativos em staking e bloqueados levam mais tempo para serem tratados.
3. Até o momento, nenhuma das partes divulgou quantas carteiras foram afetadas nem o valor das perdas.
A recomendação oficial para usuários possivelmente afetados: não transfira mais fundos para essa conta; transfira os ativos líquidos restantes para uma conta com frase-semente ou carteira de hardware. Confie apenas nas contas oficiais da Keplr e da Web3Auth. Trate como phishing qualquer link enviado por mensagem privada prometendo “ajudar na recuperação”.
“Sem frase-semente” elimina o trabalho de memorizar 12 palavras, não o risco — a chave só fica guardada em outro lugar. Antes de usar o login social, pergunte: quem gera a chave privada, onde ela fica armazenada e quem pode acessá-la se algo der errado?
#Keplr #钱包安全 #Web3
