A carteira que permite entrar com um clique usando contas do Google ou da Apple realmente teve um problema nos últimos dias.
A equipe oficial da carteira Keplr confirmou: a infraestrutura do serviço de login de terceiros Web3Auth tinha uma vulnerabilidade, que expôs as chaves privadas de algumas contas Keplr criadas com login do Google ou da Apple. Já foram registradas transferências não autorizadas. A Keplr suspendeu os logins do Google e da Apple.
Segundo a equipe oficial, as contas criadas com frases-semente ou carteiras de hardware não foram afetadas. O problema está no método de login «sem frase-semente»: a chave privada não fica sob seu controle; ela é gerada e gerenciada por um serviço de terceiros. Se esse serviço tiver uma vulnerabilidade, sua carteira também fica exposta.
A recomendação oficial é direta: se você usa o login do Google ou da Apple, não transfira novos fundos para essa conta por enquanto. Transfira os ativos que puder para uma conta criada com frase-semente ou carteira de hardware. Além disso, o saldo de algumas contas diminuiu ou zerou; isso pode ter ocorrido devido a transferências preventivas feitas pela equipe oficial e não significa necessariamente que tudo foi roubado. Aguarde a ferramenta oficial de consulta para saber mais.
Uma dica para iniciantes: quando ocorre um incidente de segurança, quem manda mensagem privada dizendo que vai «ajudar a recuperar seus ativos» quase sempre é golpista. Acompanhe apenas as contas oficiais da Keplr e da Web3Auth.
Você criou sua carteira com uma frase-semente ou escolheu a praticidade de entrar com uma conta de rede social?
#Keplr #钱包安全 #防骗指南
A equipe oficial da carteira Keplr confirmou: a infraestrutura do serviço de login de terceiros Web3Auth tinha uma vulnerabilidade, que expôs as chaves privadas de algumas contas Keplr criadas com login do Google ou da Apple. Já foram registradas transferências não autorizadas. A Keplr suspendeu os logins do Google e da Apple.
Segundo a equipe oficial, as contas criadas com frases-semente ou carteiras de hardware não foram afetadas. O problema está no método de login «sem frase-semente»: a chave privada não fica sob seu controle; ela é gerada e gerenciada por um serviço de terceiros. Se esse serviço tiver uma vulnerabilidade, sua carteira também fica exposta.
A recomendação oficial é direta: se você usa o login do Google ou da Apple, não transfira novos fundos para essa conta por enquanto. Transfira os ativos que puder para uma conta criada com frase-semente ou carteira de hardware. Além disso, o saldo de algumas contas diminuiu ou zerou; isso pode ter ocorrido devido a transferências preventivas feitas pela equipe oficial e não significa necessariamente que tudo foi roubado. Aguarde a ferramenta oficial de consulta para saber mais.
Uma dica para iniciantes: quando ocorre um incidente de segurança, quem manda mensagem privada dizendo que vai «ajudar a recuperar seus ativos» quase sempre é golpista. Acompanhe apenas as contas oficiais da Keplr e da Web3Auth.
Você criou sua carteira com uma frase-semente ou escolheu a praticidade de entrar com uma conta de rede social?
#Keplr #钱包安全 #防骗指南