#keplr建议社交登录用户转移资产 🚨 Carteira Keplr expõe risco de vazamento de chaves privadas! Usuários que fizeram login com Google ou Apple devem ficar alertas!
Mais um incidente de segurança envolvendo carteiras de criptomoedas chamou a atenção do mercado!
Em 8 de novembro, a Keplr alertou os usuários que criaram carteiras com contas sociais do Google ou da Apple para que parem imediatamente de depositar novos fundos nas contas afetadas e transfiram os ativos restantes que puderem ser movidos para novas contas protegidas por uma frase-semente ou carteira de hardware.
O problema foi causado por uma vulnerabilidade na infraestrutura do serviço de terceiros Web3Auth, e as chaves privadas de alguns usuários podem ter sido expostas.
O verdadeiro perigo desta vez não é a queda brusca do preço de uma moeda, mas o fato de que uma forma de login que os usuários consideravam segura pode se tornar uma brecha para o roubo de ativos.
Primeiro, a praticidade do login não significa que os ativos estejam seguros.
Criar uma carteira com um único clique usando o Google ou a Apple realmente reduz a barreira de entrada para usar a Web3, mas, se o serviço de gerenciamento de chaves privadas subjacente apresentar uma vulnerabilidade, os ativos dos usuários também estarão em risco.
Segundo, os ativos das carteiras podem já ter sido afetados.
A Web3Auth está realizando uma operação de recuperação de ativos white hat. Alguns usuários podem notar que seus saldos diminuíram ou até foram zerados, mas isso não significa necessariamente que tudo tenha sido roubado por hackers; ainda é preciso aguardar a confirmação oficial.
Terceiro, o risco real pode ainda não ter terminado completamente.
Para contas cujas chaves privadas já foram expostas, fazer login novamente não elimina o risco pela raiz.
Minha opinião é clara: a Web3 pode buscar praticidade, mas nunca se deve abrir mão da segurança das chaves privadas.
Este incidente demonstra mais uma vez que uma carteira descentralizada não está totalmente livre de riscos envolvendo terceiros.
Para os usuários afetados, o mais importante agora não é especular sobre o preço das moedas, mas priorizar a segurança dos ativos.
Não clique em links de “recuperação de ativos” enviados por desconhecidos e nunca revele sua frase-semente ou chave privada a ninguém.
Criptomoedas relacionadas: ATOM, INJ, OSMO
👇 Clique no link abaixo para acessar diretamente!
Mais um incidente de segurança envolvendo carteiras de criptomoedas chamou a atenção do mercado!
Em 8 de novembro, a Keplr alertou os usuários que criaram carteiras com contas sociais do Google ou da Apple para que parem imediatamente de depositar novos fundos nas contas afetadas e transfiram os ativos restantes que puderem ser movidos para novas contas protegidas por uma frase-semente ou carteira de hardware.
O problema foi causado por uma vulnerabilidade na infraestrutura do serviço de terceiros Web3Auth, e as chaves privadas de alguns usuários podem ter sido expostas.
O verdadeiro perigo desta vez não é a queda brusca do preço de uma moeda, mas o fato de que uma forma de login que os usuários consideravam segura pode se tornar uma brecha para o roubo de ativos.
Primeiro, a praticidade do login não significa que os ativos estejam seguros.
Criar uma carteira com um único clique usando o Google ou a Apple realmente reduz a barreira de entrada para usar a Web3, mas, se o serviço de gerenciamento de chaves privadas subjacente apresentar uma vulnerabilidade, os ativos dos usuários também estarão em risco.
Segundo, os ativos das carteiras podem já ter sido afetados.
A Web3Auth está realizando uma operação de recuperação de ativos white hat. Alguns usuários podem notar que seus saldos diminuíram ou até foram zerados, mas isso não significa necessariamente que tudo tenha sido roubado por hackers; ainda é preciso aguardar a confirmação oficial.
Terceiro, o risco real pode ainda não ter terminado completamente.
Para contas cujas chaves privadas já foram expostas, fazer login novamente não elimina o risco pela raiz.
Minha opinião é clara: a Web3 pode buscar praticidade, mas nunca se deve abrir mão da segurança das chaves privadas.
Este incidente demonstra mais uma vez que uma carteira descentralizada não está totalmente livre de riscos envolvendo terceiros.
Para os usuários afetados, o mais importante agora não é especular sobre o preço das moedas, mas priorizar a segurança dos ativos.
Não clique em links de “recuperação de ativos” enviados por desconhecidos e nunca revele sua frase-semente ou chave privada a ninguém.
Criptomoedas relacionadas: ATOM, INJ, OSMO
👇 Clique no link abaixo para acessar diretamente!
