#keplr建议社交登录用户转移资产
Mi-ge conferiu o comunicado sobre a Keplr três vezes durante a noite, e a conclusão é dolorosa: o problema não foi a carteira em si, mas aquele passo feito para facilitar as coisas. As carteiras criadas com login de um toque do Google ou da Apple tiveram suas chaves privadas vazadas pelo fluxo do Web3Auth. A equipe oficial confirmou o incidente por volta de 01h17 da madrugada de 8 de novembro. Segundo o rastreamento da Bitquery, pelo menos 44041 carteiras foram afetadas e cerca de 6,01 milhões de dólares foram transferidos; até 1,96 milhão de ATOM em staking foram retirados, contornando o período de desbloqueio de 21 dias. As contas cujas chaves de recuperação estavam sob controle dos próprios usuários e que usavam carteiras físicas, segundo a avaliação oficial, não foram afetadas até o momento — essa é a linha divisória. Se você criou uma carteira usando login social, pare por enquanto e não deposite mais fundos nela. Transfira o que puder para um endereço de carteira com frase de recuperação ou de hardware. Quem tem fundos em staking bloqueados terá de esperar um pouco mais. Há também um detalhe que pode levar a conclusões precipitadas: o Web3Auth está fazendo transferências de segurança pelo mesmo caminho usado pelo invasor. Se o saldo diminuir de repente, isso não significa necessariamente que você foi roubado; confira primeiro nos canais oficiais antes de tirar conclusões. Não clique em nenhum link enviado por mensagem privada por quem disser que vai ajudar a recuperar seus fundos. O ATOM caiu 2,11% hoje, enquanto o BTC segue lateralizado perto dos 76 mil dólares. O índice de medo está em 32, e o mercado não foi abalado pelo incidente, o que indica que os investidores o consideram um problema de segurança de carteira, não um risco sistêmico. A avaliação de Mi-ge é direta: este episódio põe à prova quem realmente controla as chaves privadas. Quanto mais fácil é fazer login, mais você precisa cuidar da própria proteção. Alguém ainda tem carteiras criadas com login social? Qual pretende transferir primeiro esta noite? $ATOM
Mi-ge conferiu o comunicado sobre a Keplr três vezes durante a noite, e a conclusão é dolorosa: o problema não foi a carteira em si, mas aquele passo feito para facilitar as coisas. As carteiras criadas com login de um toque do Google ou da Apple tiveram suas chaves privadas vazadas pelo fluxo do Web3Auth. A equipe oficial confirmou o incidente por volta de 01h17 da madrugada de 8 de novembro. Segundo o rastreamento da Bitquery, pelo menos 44041 carteiras foram afetadas e cerca de 6,01 milhões de dólares foram transferidos; até 1,96 milhão de ATOM em staking foram retirados, contornando o período de desbloqueio de 21 dias. As contas cujas chaves de recuperação estavam sob controle dos próprios usuários e que usavam carteiras físicas, segundo a avaliação oficial, não foram afetadas até o momento — essa é a linha divisória. Se você criou uma carteira usando login social, pare por enquanto e não deposite mais fundos nela. Transfira o que puder para um endereço de carteira com frase de recuperação ou de hardware. Quem tem fundos em staking bloqueados terá de esperar um pouco mais. Há também um detalhe que pode levar a conclusões precipitadas: o Web3Auth está fazendo transferências de segurança pelo mesmo caminho usado pelo invasor. Se o saldo diminuir de repente, isso não significa necessariamente que você foi roubado; confira primeiro nos canais oficiais antes de tirar conclusões. Não clique em nenhum link enviado por mensagem privada por quem disser que vai ajudar a recuperar seus fundos. O ATOM caiu 2,11% hoje, enquanto o BTC segue lateralizado perto dos 76 mil dólares. O índice de medo está em 32, e o mercado não foi abalado pelo incidente, o que indica que os investidores o consideram um problema de segurança de carteira, não um risco sistêmico. A avaliação de Mi-ge é direta: este episódio põe à prova quem realmente controla as chaves privadas. Quanto mais fácil é fazer login, mais você precisa cuidar da própria proteção. Alguém ainda tem carteiras criadas com login social? Qual pretende transferir primeiro esta noite? $ATOM