A Keplr Wallet aconselhou os usuários que criaram contas por meio de logins sociais (Google ou Apple) a transferir os ativos restantes devido a uma violação de segurança em um provedor upstream envolvendo a Web3Auth.
Atualização importante de segurança:
Causa raiz: uma falha na infraestrutura da Web3Auth — provedora terceirizada que oferece os recursos de login social integrados da Keplr — expôs chaves privadas, levando a transações não autorizadas.
Quem foi afetado: somente as contas criadas com login do Google ou da Apple foram afetadas. As carteiras protegidas por uma frase-semente tradicional (frase de recuperação) ou por uma carteira de hardware não foram afetadas.
Ação necessária: a Keplr e as equipes de segurança orientaram os usuários afetados a não depositar novos fundos e a transferir quaisquer ativos restantes que possam ser transferidos para uma carteira recém-protegida, gerenciada por meio de uma frase-semente própria ou de um dispositivo de hardware.
Intervenções de hackers éticos: observe que algumas reduções de ativos ou movimentações de saldo também podem fazer parte de operações autorizadas de resgate conduzidas por hackers éticos para proteger os fundos contra agentes mal-intencionados.
Alerta de segurança: evite clicar em links não verificados ou responder a mensagens diretas que ofereçam ajuda para "recuperar a carteira", pois golpistas estão mirando ativamente os usuários afetados. Consulte sempre apenas as atualizações publicadas nos canais oficiais da Keplr.
#keplr #BunanceSquareTalk
Atualização importante de segurança:
Causa raiz: uma falha na infraestrutura da Web3Auth — provedora terceirizada que oferece os recursos de login social integrados da Keplr — expôs chaves privadas, levando a transações não autorizadas.
Quem foi afetado: somente as contas criadas com login do Google ou da Apple foram afetadas. As carteiras protegidas por uma frase-semente tradicional (frase de recuperação) ou por uma carteira de hardware não foram afetadas.
Ação necessária: a Keplr e as equipes de segurança orientaram os usuários afetados a não depositar novos fundos e a transferir quaisquer ativos restantes que possam ser transferidos para uma carteira recém-protegida, gerenciada por meio de uma frase-semente própria ou de um dispositivo de hardware.
Intervenções de hackers éticos: observe que algumas reduções de ativos ou movimentações de saldo também podem fazer parte de operações autorizadas de resgate conduzidas por hackers éticos para proteger os fundos contra agentes mal-intencionados.
Alerta de segurança: evite clicar em links não verificados ou responder a mensagens diretas que ofereçam ajuda para "recuperar a carteira", pois golpistas estão mirando ativamente os usuários afetados. Consulte sempre apenas as atualizações publicadas nos canais oficiais da Keplr.
#keplr #BunanceSquareTalk