Uma carteira criada por meio do login do Google pode ser esvaziada sem que a seed phrase vaze — e neste fim de semana o risco se tornou real no Cosmos.
Fato: A Keplr suspendeu os logins do Google e da Apple depois que usuários relataram transações que nunca autorizaram (aviso de segurança de 7 de nov.). A causa está na Web3Auth, provedora de login usada pela Keplr: uma falha em sua infraestrutura expôs as chaves privadas de carteiras criadas por meio de login social. A Bitquery — citada pelo crypto.news e pela Pluang em 8 de nov. — rastreou cerca de US$ 6,01 milhões em transferências de 44.041 carteiras em sete redes Cosmos, além de 7.603 endereços da Injective; só o Cosmos Hub respondeu por cerca de US$ 3,5 milhões. Cerca de 1,96 milhão de ATOM em staking também se movimentaram por meio da tokenização de participações em staking, sem o período de desbloqueio de 21 dias.
Minha opinião: esse número de US$ 6 milhões deve ser interpretado com cautela — é o total de transferências rastreadas, não um prejuízo confirmado. A equipe white hat da Web3Auth também está transferindo ativos pelo mesmo caminho para salvá-los, e nem a Keplr nem a Web3Auth anunciaram o total oficial das perdas. O que já está claro: apenas as carteiras com login social foram afetadas. Foi informado que carteiras com seed phrase própria ou hardware wallet não foram afetadas, assim como os usuários da MetaMask. O cofundador da Keplr estima que cerca de 20% das contas com login social podem ter sido expostas, mas apenas uma pequena parcela foi realmente explorada.
O que estou acompanhando: a lista oficial de endereços de resgate da Web3Auth e o valor confirmado das perdas. O ATOM está em torno de US$ 1,36 hoje — o mercado ainda não o penalizou muito, mas a confiança nos logins sociais foi abalada.
Se suas carteiras ainda foram criadas por meio do login do Google ou da Apple, vocês migrariam agora para uma seed phrase ou esperariam o resultado da investigação oficial?
Esta é minha análise, não uma recomendação financeira — sempre façam sua própria pesquisa.
#KeamananCrypto #Cosmos $ATOM $INJ
Fato: A Keplr suspendeu os logins do Google e da Apple depois que usuários relataram transações que nunca autorizaram (aviso de segurança de 7 de nov.). A causa está na Web3Auth, provedora de login usada pela Keplr: uma falha em sua infraestrutura expôs as chaves privadas de carteiras criadas por meio de login social. A Bitquery — citada pelo crypto.news e pela Pluang em 8 de nov. — rastreou cerca de US$ 6,01 milhões em transferências de 44.041 carteiras em sete redes Cosmos, além de 7.603 endereços da Injective; só o Cosmos Hub respondeu por cerca de US$ 3,5 milhões. Cerca de 1,96 milhão de ATOM em staking também se movimentaram por meio da tokenização de participações em staking, sem o período de desbloqueio de 21 dias.
Minha opinião: esse número de US$ 6 milhões deve ser interpretado com cautela — é o total de transferências rastreadas, não um prejuízo confirmado. A equipe white hat da Web3Auth também está transferindo ativos pelo mesmo caminho para salvá-los, e nem a Keplr nem a Web3Auth anunciaram o total oficial das perdas. O que já está claro: apenas as carteiras com login social foram afetadas. Foi informado que carteiras com seed phrase própria ou hardware wallet não foram afetadas, assim como os usuários da MetaMask. O cofundador da Keplr estima que cerca de 20% das contas com login social podem ter sido expostas, mas apenas uma pequena parcela foi realmente explorada.
O que estou acompanhando: a lista oficial de endereços de resgate da Web3Auth e o valor confirmado das perdas. O ATOM está em torno de US$ 1,36 hoje — o mercado ainda não o penalizou muito, mas a confiança nos logins sociais foi abalada.
Se suas carteiras ainda foram criadas por meio do login do Google ou da Apple, vocês migrariam agora para uma seed phrase ou esperariam o resultado da investigação oficial?
Esta é minha análise, não uma recomendação financeira — sempre façam sua própria pesquisa.
#KeamananCrypto #Cosmos $ATOM $INJ