#keplradvisessocialloginuserstotransferassets
🚨 EXPLOIT DA KEPLR E WEB3AUTH: mais de US$ 6 milhões drenados de mais de 44.000 carteiras com login social! 🛡️⚡
Confira a seguir uma breve atualização sobre as tendências do mercado, cobrindo a violação de segurança da Keplr, a vulnerabilidade na infraestrutura da Web3Auth, métricas on-chain e regras de custódia:
🔍 Resumo do incidente e impacto on-chain
💥 Violação na Web3Auth: a Keplr suspendeu as funções de login social do Google e da Apple após uma vulnerabilidade na infraestrutura de gerenciamento de chaves da Web3Auth expor chaves privadas.
📊 Estimativas da investigação da Bitquery: análises on-chain indicam que pelo menos US$ 6,01 milhões em ativos foram drenados de mais de 44.000 carteiras do ecossistema Cosmos, incluindo mais de 1,96 milhão de ATOM transferidos para endereços controlados pelos invasores.
🟢 Frases-semente e carteiras de hardware não foram afetadas: a Keplr confirmou que as contas criadas usando frases de recuperação tradicionais de 12 ou 24 palavras, ou dispositivos Ledger/de hardware, continuam totalmente seguras e não foram afetadas.
⚠️ Protocolo de segurança para usuários afetados
🚫 Suspenda todos os depósitos: não envie novos fundos para nenhuma carteira Keplr criada originalmente por meio do login do Google ou da Apple.
🔄 Transfira os ativos líquidos: transfira com segurança os fundos restantes para uma carteira recém-criada, protegida por uma frase-semente física ou um dispositivo de hardware, seguindo as orientações oficiais da Keplr.
🛑 Cuidado com golpes: ignore mensagens diretas, links não oficiais de “migração” ou falsas equipes de suporte ao cliente que afirmem poder recuperar ativos roubados.
💡 Conclusão para o mercado: conveniência versus autocustódia verdadeira
⚖️ A troca no Web3: a computação multipartidária (MPC) e os logins sociais simplificam a integração de usuários, mas a divisão de chaves entre terceiros expõe os usuários a riscos relacionados à infraestrutura dessas partes.
$BNB
🔐 Regra de ouro da custódia: para guardar ativos a longo prazo, a verdadeira autocustódia por meio de frases-semente offline ou carteiras de hardware para armazenamento a frio continua sendo o padrão-ouro, acima das soluções que priorizam a conveniência! $ONE
📊🛡️
$APP
#CPITestsDecemberRateOutlook #ARKPlans14ThematicETFsCoveringAIAndTokenizedMarkets #keplr #CryptoSecurity
🚨 EXPLOIT DA KEPLR E WEB3AUTH: mais de US$ 6 milhões drenados de mais de 44.000 carteiras com login social! 🛡️⚡
Confira a seguir uma breve atualização sobre as tendências do mercado, cobrindo a violação de segurança da Keplr, a vulnerabilidade na infraestrutura da Web3Auth, métricas on-chain e regras de custódia:
🔍 Resumo do incidente e impacto on-chain
💥 Violação na Web3Auth: a Keplr suspendeu as funções de login social do Google e da Apple após uma vulnerabilidade na infraestrutura de gerenciamento de chaves da Web3Auth expor chaves privadas.
📊 Estimativas da investigação da Bitquery: análises on-chain indicam que pelo menos US$ 6,01 milhões em ativos foram drenados de mais de 44.000 carteiras do ecossistema Cosmos, incluindo mais de 1,96 milhão de ATOM transferidos para endereços controlados pelos invasores.
🟢 Frases-semente e carteiras de hardware não foram afetadas: a Keplr confirmou que as contas criadas usando frases de recuperação tradicionais de 12 ou 24 palavras, ou dispositivos Ledger/de hardware, continuam totalmente seguras e não foram afetadas.
⚠️ Protocolo de segurança para usuários afetados
🚫 Suspenda todos os depósitos: não envie novos fundos para nenhuma carteira Keplr criada originalmente por meio do login do Google ou da Apple.
🔄 Transfira os ativos líquidos: transfira com segurança os fundos restantes para uma carteira recém-criada, protegida por uma frase-semente física ou um dispositivo de hardware, seguindo as orientações oficiais da Keplr.
🛑 Cuidado com golpes: ignore mensagens diretas, links não oficiais de “migração” ou falsas equipes de suporte ao cliente que afirmem poder recuperar ativos roubados.
💡 Conclusão para o mercado: conveniência versus autocustódia verdadeira
⚖️ A troca no Web3: a computação multipartidária (MPC) e os logins sociais simplificam a integração de usuários, mas a divisão de chaves entre terceiros expõe os usuários a riscos relacionados à infraestrutura dessas partes.
$BNB
🔐 Regra de ouro da custódia: para guardar ativos a longo prazo, a verdadeira autocustódia por meio de frases-semente offline ou carteiras de hardware para armazenamento a frio continua sendo o padrão-ouro, acima das soluções que priorizam a conveniência! $ONE
📊🛡️
$APP
#CPITestsDecemberRateOutlook #ARKPlans14ThematicETFsCoveringAIAndTokenizedMarkets #keplr #CryptoSecurity
