Hoje de madrugada, a Keplr publicou uma atualização
Minha primeira reação depois de ler foi: daqui para frente, por mais conveniente que seja, não use login social como carteira principal
Foi assim que aconteceu
A partir de 6 de novembro, alguns usuários perceberam que os fundos de carteiras Keplr criadas com login do Google / Apple estavam sendo transferidos sem explicação
Após investigar, descobriram que o problema não estava no código da própria Keplr
A vulnerabilidade estava na infraestrutura da Web3Auth, responsável pelos serviços por trás dela; as chaves privadas de algumas contas com login social foram expostas
O cofundador da Keplr estima que cerca de 20% das contas com login social foram afetadas, e algumas já foram roubadas
Até agora, a equipe oficial não informou o valor exato das perdas, e não vou inventar números
A atualização de hoje é ainda mais preocupante
A Keplr disse que está trabalhando com a Web3Auth para tentar resgatar os ativos
O saldo de algumas contas afetadas já diminuiu ou até chegou a zero, por causa das transferências feitas por hackers éticos para tentar salvar os fundos
Também alertou claramente: quem usa login do Google / Apple não deve mais transferir dinheiro para essas contas
Mova o quanto antes os ativos que ainda puderem ser transferidos para uma carteira com frase-semente ou uma carteira de hardware
É mais complicado lidar com ativos em staking ou bloqueados, então é preciso esperar
As carteiras criadas com frase-semente e as carteiras de hardware não foram afetadas desta vez
Li essa frase duas vezes
Em resumo, conveniência tem um preço
O login social parece simples e prático, mas, na verdade, a chave privada fica nas mãos de terceiros
Você acha que a carteira é sua, mas a chave nem está no seu bolso
Meu hábito sempre foi: só guardo grandes quantias em carteiras de hardware
Para o uso diário, uso uma quantia pequena, que não me faria falta se fosse perdida
O que aconteceu desta vez me serviu de novo como alerta
Não reclame da inconveniência: neste meio, ela é o seguro mais barato 🔐
Um lembrete adicional
Com certeza, agora vai ter um monte de mensagens privadas de gente se passando pela equipe oficial e dizendo que pode “recuperar seus ativos”
Não acredite, não clique
Confie apenas nos canais oficiais da Keplr e da Web3Auth
Sua carteira principal é com frase-semente ou com login social?
Vamos conversar nos comentários
$ATOM $OSMO
#钱包安全 #市场观察 #Cosmos
Isto não constitui aconselhamento de investimento. Faça sua própria pesquisa (DYOR); negociar envolve riscos.
Minha primeira reação depois de ler foi: daqui para frente, por mais conveniente que seja, não use login social como carteira principal
Foi assim que aconteceu
A partir de 6 de novembro, alguns usuários perceberam que os fundos de carteiras Keplr criadas com login do Google / Apple estavam sendo transferidos sem explicação
Após investigar, descobriram que o problema não estava no código da própria Keplr
A vulnerabilidade estava na infraestrutura da Web3Auth, responsável pelos serviços por trás dela; as chaves privadas de algumas contas com login social foram expostas
O cofundador da Keplr estima que cerca de 20% das contas com login social foram afetadas, e algumas já foram roubadas
Até agora, a equipe oficial não informou o valor exato das perdas, e não vou inventar números
A atualização de hoje é ainda mais preocupante
A Keplr disse que está trabalhando com a Web3Auth para tentar resgatar os ativos
O saldo de algumas contas afetadas já diminuiu ou até chegou a zero, por causa das transferências feitas por hackers éticos para tentar salvar os fundos
Também alertou claramente: quem usa login do Google / Apple não deve mais transferir dinheiro para essas contas
Mova o quanto antes os ativos que ainda puderem ser transferidos para uma carteira com frase-semente ou uma carteira de hardware
É mais complicado lidar com ativos em staking ou bloqueados, então é preciso esperar
As carteiras criadas com frase-semente e as carteiras de hardware não foram afetadas desta vez
Li essa frase duas vezes
Em resumo, conveniência tem um preço
O login social parece simples e prático, mas, na verdade, a chave privada fica nas mãos de terceiros
Você acha que a carteira é sua, mas a chave nem está no seu bolso
Meu hábito sempre foi: só guardo grandes quantias em carteiras de hardware
Para o uso diário, uso uma quantia pequena, que não me faria falta se fosse perdida
O que aconteceu desta vez me serviu de novo como alerta
Não reclame da inconveniência: neste meio, ela é o seguro mais barato 🔐
Um lembrete adicional
Com certeza, agora vai ter um monte de mensagens privadas de gente se passando pela equipe oficial e dizendo que pode “recuperar seus ativos”
Não acredite, não clique
Confie apenas nos canais oficiais da Keplr e da Web3Auth
Sua carteira principal é com frase-semente ou com login social?
Vamos conversar nos comentários
$ATOM $OSMO
#钱包安全 #市场观察 #Cosmos
Isto não constitui aconselhamento de investimento. Faça sua própria pesquisa (DYOR); negociar envolve riscos.