🔐 A Keplr suspendeu os logins sociais após uma violação na Web3Auth, e investigadores rastrearam mais de US$ 6 milhões em carteiras Cosmos. Veja o que aconteceu, quem está em risco e o que fazer agora.
🔐 Uma das maneiras mais fáceis de começar no mundo das criptomoedas acabou de se tornar arriscada para alguns usuários da Keplr. Veja o que os dados mostram, o que ainda não se sabe e o que fazer agora.
🚨 Fazer login com o Google ou a Apple parecia mais seguro do que anotar uma frase-semente. Nesta semana, a Keplr suspendeu as duas opções após relatos de transações não autorizadas. 🤔
📊 O que aconteceu?
A Keplr pausou os logins do Google e da Apple depois que usuários relataram que fundos estavam saindo de suas carteiras sem autorização. A carteira publicou um comunicado em 7 de novembro e informou que as contas afetadas eram aquelas criadas por meio do login do Google ou da Apple.
🧩 Onde o problema começou
O cofundador da Keplr, Josh Lee, afirmou que não houve invasão do código da própria Keplr e que o incidente começou na Web3Auth, provedora responsável pelo login social da carteira. A Web3Auth reconheceu um incidente de segurança em 6 de novembro e pausou seu serviço de carteira integrada. As páginas de suporte da Keplr explicam que as chaves de login social são criadas por meio da geração distribuída de chaves, que divide o processo entre várias partes para que nenhuma delas detenha a chave completa.
📉 Qual é a dimensão do problema?
Investigadores on-chain da Bitquery rastrearam cerca de US$ 6,01 milhões em transferências envolvendo mais de 44.000 carteiras em redes Cosmos. Lee apresentou uma estimativa inicial de que cerca de 20% das contas com login do Google e da Apple poderiam ser afetadas, embora apenas uma fração tenha sido explorada. Na última verificação, nem a Keplr nem a Web3Auth haviam divulgado um total oficial; portanto, considere os US$ 6 milhões como uma estimativa.
🛟 O que a Keplr recomenda
A Keplr orientou usuários com login social a não adicionar fundos e a transferir os ativos restantes para uma conta criada com uma frase de recuperação ou uma carteira física. Minha recomendação adicional: faça primeiro uma pequena transferência de teste e confira novamente o endereço de destino antes de transferir o restante.
👀 O que você pode notar
A Web3Auth iniciou um processo de recuperação com hackers éticos para contas expostas. A Keplr alertou que algumas carteiras com login do Google e da Apple podem apresentar saldos reduzidos ou zerados por causa dessas medidas de proteção; portanto, um saldo baixo não significa necessariamente que os fundos desapareceram.
✅ O que os relatos dizem que não foi afetado
Foi informado que contas criadas com uma frase de recuperação ou uma carteira física não fazem parte do grupo afetado. Os relatos também dizem que não houve ataques a contratos inteligentes nem à blockchain subjacente.
🛑 O que ainda não sabemos
Ainda não sabemos o número exato de contas afetadas, o prejuízo final ou quando o login social será retomado. Na última verificação, o serviço de carteira integrada da Web3Auth continuava pausado. A grande questão em aberto é se outras carteiras que usam a mesma infraestrutura de login estão expostas; a investigação da Web3Auth dará essa resposta.
🟢 O cenário otimista
A recuperação feita por hackers éticos devolve os fundos, a Web3Auth explica claramente a causa raiz e o login social volta com proteções mais robustas. Isso limitaria os danos aos usuários já afetados.
⚠️ O cenário de risco
Mais contas são esvaziadas, outras carteiras que usam a mesma infraestrutura também são afetadas ou a interrupção se prolonga. Os usuários que ainda não transferiram seus fundos estão mais expostos.
👀 Três coisas para acompanhar a seguir
A Web3Auth divulgará a causa raiz e o número de contas afetadas?
A recuperação feita por hackers éticos devolverá os fundos? Quanto será recuperado?
Outras carteiras que usam o mesmo serviço de login estão relatando problemas?
💡 Em resumo
A Keplr pausou os logins sociais após uma violação de segurança na Web3Auth. Cerca de US$ 6 milhões foram rastreados, e uma estimativa inicial indica que 20% das contas com login do Google e da Apple podem estar em risco.
Foi informado que contas com frase-semente e carteiras físicas não fazem parte do grupo afetado, mas o escopo total ainda não foi confirmado.
Eu acompanharia de perto a investigação da Web3Auth, pois ela nos dirá se isso continuará sendo um problema da Keplr ou se afetará outras carteiras. Quem tem ATOM deve ficar atento às atualizações da equipe da Keplr.
🎯 Você usa uma carteira com login social ou prefere uma frase-semente ou carteira física? E isso vai mudar a forma como você guarda suas criptomoedas?
Tenho interesse em saber como você decide. Compartilhe sua opinião abaixo. 👇
Essa é a parte que vale a pena acompanhar.
Esta publicação tem fins exclusivamente informativos e educativos e não constitui aconselhamento financeiro. Os mercados de criptomoedas são voláteis. Sempre faça sua própria pesquisa antes de tomar decisões financeiras.
#BinanceSquare #KeplrAdvisesSocialLoginUsersToTransferAssets #Cosmos #CryptoSecurity #CryptoNews
