【Atualização de segurança da Keplr】Login social suspenso; é preciso distinguir alterações no saldo entre ataques e transferências de proteção
Em 7 de novembro, a Keplr informou que algumas contas criadas por meio do Google ou da Apple realizaram transações não autorizadas e suspendeu esses dois métodos de login. Reportagens posteriores, de 8 de novembro, indicaram que a equipe está ajudando a Web3Auth a proteger os ativos afetados. O processo ainda está em andamento, portanto não se pode dizer que a situação foi totalmente resolvida.
• De acordo com as informações atuais da Keplr, as contas criadas com frase-semente ou carteira de hardware não foram afetadas por este incidente. Essa é uma descrição do escopo deste caso, não uma garantia de segurança contra todos os riscos relacionados a carteiras.
• Algumas reduções de saldo podem estar relacionadas a transferências de proteção realizadas por hackers éticos; portanto, nem toda transferência de saída deve ser classificada diretamente como roubo. As perdas finais e os valores recuperáveis ainda estão sendo verificados. Não reproduziremos aqui um total de perdas que ainda não foi esclarecido.
• A recomendação oficial aos usuários afetados que fazem login pelas redes sociais é parar de enviar novos fundos para as contas originais e transferir os ativos restantes que ainda possam ser movimentados para uma nova conta criada com frase-semente ou carteira de hardware. Não forneça sua chave privada ou frase-semente a ninguém e não clique em links de “recuperação de ativos” recebidos por mensagem privada.
Por que isso merece atenção: a suspensão do serviço de login não significa que as chaves já expostas tenham sido automaticamente invalidadas. As prioridades agora são verificar o escopo do impacto, os registros das transferências de proteção e os planos de recuperação — não apenas observar o saldo da carteira ou capturas de tela nas redes sociais.
O que você gostaria que a equipe oficial priorizasse: melhorar a consulta de contas afetadas ou divulgar o andamento da recuperação em cada blockchain?
#Keplr #Web3Auth #钱包安全
Fontes:
https://crypto.news/keplr-wallet-hack-web3auth-google-apple-login/
https://cryptobriefing.com/keplr-social-login-wallets-6m-theft-bitquery/
Em 7 de novembro, a Keplr informou que algumas contas criadas por meio do Google ou da Apple realizaram transações não autorizadas e suspendeu esses dois métodos de login. Reportagens posteriores, de 8 de novembro, indicaram que a equipe está ajudando a Web3Auth a proteger os ativos afetados. O processo ainda está em andamento, portanto não se pode dizer que a situação foi totalmente resolvida.
• De acordo com as informações atuais da Keplr, as contas criadas com frase-semente ou carteira de hardware não foram afetadas por este incidente. Essa é uma descrição do escopo deste caso, não uma garantia de segurança contra todos os riscos relacionados a carteiras.
• Algumas reduções de saldo podem estar relacionadas a transferências de proteção realizadas por hackers éticos; portanto, nem toda transferência de saída deve ser classificada diretamente como roubo. As perdas finais e os valores recuperáveis ainda estão sendo verificados. Não reproduziremos aqui um total de perdas que ainda não foi esclarecido.
• A recomendação oficial aos usuários afetados que fazem login pelas redes sociais é parar de enviar novos fundos para as contas originais e transferir os ativos restantes que ainda possam ser movimentados para uma nova conta criada com frase-semente ou carteira de hardware. Não forneça sua chave privada ou frase-semente a ninguém e não clique em links de “recuperação de ativos” recebidos por mensagem privada.
Por que isso merece atenção: a suspensão do serviço de login não significa que as chaves já expostas tenham sido automaticamente invalidadas. As prioridades agora são verificar o escopo do impacto, os registros das transferências de proteção e os planos de recuperação — não apenas observar o saldo da carteira ou capturas de tela nas redes sociais.
O que você gostaria que a equipe oficial priorizasse: melhorar a consulta de contas afetadas ou divulgar o andamento da recuperação em cada blockchain?
#Keplr #Web3Auth #钱包安全
Fontes:
https://crypto.news/keplr-wallet-hack-web3auth-google-apple-login/
https://cryptobriefing.com/keplr-social-login-wallets-6m-theft-bitquery/