⁉️KEPLR × WEB3AUTH: QUANDO O LOGIN SOCIAL EXPÕE CHAVES PRIVADAS⁉️
Um incidente de segurança envolvendo a Keplr e a Web3Auth revelou uma vulnerabilidade crítica na autenticação de carteiras de criptomoedas.
O QUE ACONTECEU?
Uma vulnerabilidade na infraestrutura da Web3Auth expôs chaves privadas associadas a algumas carteiras Keplr criadas por meio do login com Google ou Apple.
A Keplr alertou os usuários afetados para que parassem de depositar fundos e transferissem os ativos restantes acessíveis para carteiras recém-protegidas.
Segundo a Keplr, carteiras criadas com frases de recuperação ou carteiras de hardware não foram afetadas por essa vulnerabilidade específica.
A QUESTÃO DOS US$ 6 MILHÕES
Uma análise inicial da blockchain identificou aproximadamente US$ 6 milhões em transferências suspeitas.
No entanto, nem todas essas movimentações foram confirmadas como roubos.
A Web3Auth informou ter realizado uma operação de recuperação white hat, transferindo os ativos vulneráveis para carteiras de recuperação designadas.
Em 8 de novembro, havia aproximadamente US$ 5,6 milhões em endereços de recuperação, segundo os relatos.
O valor final efetivamente roubado ainda não foi confirmado.
POR QUE ISSO É IMPORTANTE?
• O login social introduz dependências adicionais de autenticação.
• Uma infraestrutura comprometida de gerenciamento de chaves pode expor aplicativos de carteira que, de outra forma, seriam seguros.
• Transferências emergenciais de recuperação podem se parecer com atividades maliciosas quando os endereços de destino não são verificados.
• Durante incidentes de segurança, os usuários ficam mais expostos a riscos de phishing.
BITCHOICE | PERSPECTIVA SATYA:
A segurança da autocustódia depende de mais do que a criptografia da blockchain.
A forma como as chaves privadas são geradas, protegidas e recuperadas é igualmente importante.
A autenticação conveniente nunca deve se tornar um ponto único e invisível de falha.
O verdadeiro teste é saber se os provedores de carteiras conseguem combinar uma integração acessível com uma segurança verificável de forma independente.
#CryptoSecurity #Keplr #Web3Auth #WalletSecurity #SelfCustody
$ATOM $INJ
Um incidente de segurança envolvendo a Keplr e a Web3Auth revelou uma vulnerabilidade crítica na autenticação de carteiras de criptomoedas.
O QUE ACONTECEU?
Uma vulnerabilidade na infraestrutura da Web3Auth expôs chaves privadas associadas a algumas carteiras Keplr criadas por meio do login com Google ou Apple.
A Keplr alertou os usuários afetados para que parassem de depositar fundos e transferissem os ativos restantes acessíveis para carteiras recém-protegidas.
Segundo a Keplr, carteiras criadas com frases de recuperação ou carteiras de hardware não foram afetadas por essa vulnerabilidade específica.
A QUESTÃO DOS US$ 6 MILHÕES
Uma análise inicial da blockchain identificou aproximadamente US$ 6 milhões em transferências suspeitas.
No entanto, nem todas essas movimentações foram confirmadas como roubos.
A Web3Auth informou ter realizado uma operação de recuperação white hat, transferindo os ativos vulneráveis para carteiras de recuperação designadas.
Em 8 de novembro, havia aproximadamente US$ 5,6 milhões em endereços de recuperação, segundo os relatos.
O valor final efetivamente roubado ainda não foi confirmado.
POR QUE ISSO É IMPORTANTE?
• O login social introduz dependências adicionais de autenticação.
• Uma infraestrutura comprometida de gerenciamento de chaves pode expor aplicativos de carteira que, de outra forma, seriam seguros.
• Transferências emergenciais de recuperação podem se parecer com atividades maliciosas quando os endereços de destino não são verificados.
• Durante incidentes de segurança, os usuários ficam mais expostos a riscos de phishing.
BITCHOICE | PERSPECTIVA SATYA:
A segurança da autocustódia depende de mais do que a criptografia da blockchain.
A forma como as chaves privadas são geradas, protegidas e recuperadas é igualmente importante.
A autenticação conveniente nunca deve se tornar um ponto único e invisível de falha.
O verdadeiro teste é saber se os provedores de carteiras conseguem combinar uma integração acessível com uma segurança verificável de forma independente.
#CryptoSecurity #Keplr #Web3Auth #WalletSecurity #SelfCustody
$ATOM $INJ
