As “carteiras cripto” criadas com login de um clique pelo Google estão sendo varridas de uma vez.
O rombo na carteira Keplr, do ecossistema Cosmos, continua aumentando: carteiras criadas com login de um clique por contas do Google ou da Apple sofreram transferências não autorizadas. Um dos cofundadores da Keplr estima que cerca de 20% dessas contas foram afetadas. Até agora, mais de 41.500 carteiras foram esvaziadas, num total de US$ 3,16 milhões. O detalhe mais revoltante é que, ao fazer login com o Google, a Web3Auth armazenava as frases de recuperação em seu próprio banco de dados centralizado. Esse serviço, que pertence à Consensys, empresa controladora da MetaMask, afirma atender 50 milhões de usuários e mais de 8.200 aplicativos.
Falando sem rodeios: muita gente achava que estava usando algo descentralizado, mas suas chaves privadas estavam o tempo todo nos servidores de outra pessoa. A Web3Auth já entrou em modo de manutenção. Por enquanto, não foram identificados usuários da MetaMask afetados, e as contas criadas com frases de recuperação ou carteiras de hardware também estão seguras.
E tem mais: os invasores já não se contentam em roubar o saldo das carteiras. Estão testando ferramentas para roubar em massa os $ATOM em staking — o desbloqueio leva 21 dias, enquanto os scripts deles fazem a colheita de forma totalmente automática. A solução sugerida por Jae Kwon é tokenizar rapidamente os ativos em staking e transferi-los para uma nova carteira. É preciso agir rápido: se você demorar, os ativos ainda poderão ser levados quando os 21 dias terminarem.
Minha opinião: essa onda é uma aula gratuita para todos os pequenos investidores — a conveniência do “login de um clique” tem como preço depositar a confiança na parte errada: o intermediário. Autocustódia de fachada, custódia alheia na prática. Tire dois minutos esta noite para verificar como sua carteira foi criada. Se também foi com login do Google, não espere algo acontecer para se perguntar onde está sua frase de recuperação.
NFA DYOR
#比特币 #钱包安全 #自托管 #Cosmos #Criptomoedas
O rombo na carteira Keplr, do ecossistema Cosmos, continua aumentando: carteiras criadas com login de um clique por contas do Google ou da Apple sofreram transferências não autorizadas. Um dos cofundadores da Keplr estima que cerca de 20% dessas contas foram afetadas. Até agora, mais de 41.500 carteiras foram esvaziadas, num total de US$ 3,16 milhões. O detalhe mais revoltante é que, ao fazer login com o Google, a Web3Auth armazenava as frases de recuperação em seu próprio banco de dados centralizado. Esse serviço, que pertence à Consensys, empresa controladora da MetaMask, afirma atender 50 milhões de usuários e mais de 8.200 aplicativos.
Falando sem rodeios: muita gente achava que estava usando algo descentralizado, mas suas chaves privadas estavam o tempo todo nos servidores de outra pessoa. A Web3Auth já entrou em modo de manutenção. Por enquanto, não foram identificados usuários da MetaMask afetados, e as contas criadas com frases de recuperação ou carteiras de hardware também estão seguras.
E tem mais: os invasores já não se contentam em roubar o saldo das carteiras. Estão testando ferramentas para roubar em massa os $ATOM em staking — o desbloqueio leva 21 dias, enquanto os scripts deles fazem a colheita de forma totalmente automática. A solução sugerida por Jae Kwon é tokenizar rapidamente os ativos em staking e transferi-los para uma nova carteira. É preciso agir rápido: se você demorar, os ativos ainda poderão ser levados quando os 21 dias terminarem.
Minha opinião: essa onda é uma aula gratuita para todos os pequenos investidores — a conveniência do “login de um clique” tem como preço depositar a confiança na parte errada: o intermediário. Autocustódia de fachada, custódia alheia na prática. Tire dois minutos esta noite para verificar como sua carteira foi criada. Se também foi com login do Google, não espere algo acontecer para se perguntar onde está sua frase de recuperação.
NFA DYOR
#比特币 #钱包安全 #自托管 #Cosmos #Criptomoedas