⚠️ Keplr exposta: carteiras com login pelo Google/Apple foram esvaziadas em grande escala; rastreamento on-chain aponta para mais de US$ 6 milhões!

🔍 O que aconteceu
• De 6 a 7/11, carteiras criadas na Keplr com login pelo Google/Apple registraram transferências não autorizadas. A causa foi uma vulnerabilidade na infraestrutura de terceiros da Web3Auth, que expôs chaves privadas.
• Rastreamento da Bitquery: cerca de US$ 6,01 milhões e mais de 44 mil carteiras. O Cosmos Hub representa cerca de US$ 3,5 milhões; $ATOM em staking, no valor de US$ 1,96 milhão, foi transferido sem respeitar o período de desbloqueio de 21 dias.
• Mas a Web3Auth contesta essa versão: alguns endereços são “carteiras de resgate” de hackers éticos da empresa, e nem tudo foi roubado por hackers. As perdas reais ainda estão sendo verificadas.
• Um cofundador da Keplr estima que cerca de 20% das contas com login social podem ter sido expostas.

✅ Sem preocupação: contas criadas com frase-semente ou carteira de hardware não foram afetadas.

🛡 Três passos para se proteger
1️⃣ Não transfira novos fundos para contas com login social.
2️⃣ Transfira os ativos restantes para uma carteira com frase-semente ou de hardware.
3️⃣ Confie apenas nas contas oficiais da Keplr e da Web3Auth e tenha cuidado com links de “recuperação” enviados por mensagem privada.

💡 Lição: o login social é conveniente, mas, na prática, significa confiar a custódia das chaves a terceiros. Para grandes quantias, use uma carteira fria.

No momento, $BTC vale cerca de US$ 75,8 mil; o índice de medo e ganância está em 28. Com incidentes de segurança frequentes (roubo na Binance, Mercado Bitcoin…), o mercado está mais vulnerável.

Onde você guarda seus ativos? Em uma carteira com login social, carteira de hardware ou corretora? Conte nos comentários 👇

#钱包安全 #Cosmos #MercadoCripto
Apenas uma opinião pessoal; não constitui recomendação de investimento