#MANTRA因Keplr安全事件暂停解除质押7天 $MANTRA
O incidente com a Keplr desta vez trouxe um número que merece mais atenção do que o valor roubado: US$ 5,6 milhões — dinheiro que a própria Web3Auth transferiu das carteiras dos usuários antes que os hackers pudessem fazê-lo.
A atualização oficial da Web3Auth de 13 de novembro foi bastante direta: em 7 de novembro, foi confirmada uma vulnerabilidade na infraestrutura, que expôs as chaves privadas de algumas carteiras Keplr criadas com login do Google ou da Apple. Em seguida, a empresa trabalhou com a Keplr para fazer transferências de chapéu branco. Em 8 de novembro, o The Block apurou que havia cerca de US$ 5,6 milhões em 12 endereços de recuperação.
A intenção era proteger os usuários, mas isso também revelou como funcionam as carteiras com login social: parte das chaves fica nos servidores de terceiros e, quando há uma vulnerabilidade, tanto os hackers quanto o provedor de serviços podem movimentar suas moedas antes de você. Contas Keplr criadas com uma frase-semente ou uma carteira de hardware não foram afetadas desta vez.
Na noite passada, a MANTRA também suspendeu por 7 dias novos pedidos de desvinculação de staking em toda a rede, porque o hacker está usando as chaves privadas para desvincular os fundos das vítimas. Quem já está cumprindo o período de desvinculação de 8 dias precisa delegar novamente antes do vencimento; caso contrário, as moedas acabarão nas mãos do hacker. Quem quiser sair do staking normalmente também terá de esperar.
Por isso, só uso carteiras em que basta clicar em um e-mail para entrar para guardar pequenas quantias. Transfira agora valores maiores para uma carteira cuja frase-semente você anotou ou para uma carteira de hardware. Enquanto aguarda o processo oficial de restituição, não dê atenção a nenhuma mensagem privada dizendo que pode ajudar a recuperar seus fundos.
O incidente com a Keplr desta vez trouxe um número que merece mais atenção do que o valor roubado: US$ 5,6 milhões — dinheiro que a própria Web3Auth transferiu das carteiras dos usuários antes que os hackers pudessem fazê-lo.
A atualização oficial da Web3Auth de 13 de novembro foi bastante direta: em 7 de novembro, foi confirmada uma vulnerabilidade na infraestrutura, que expôs as chaves privadas de algumas carteiras Keplr criadas com login do Google ou da Apple. Em seguida, a empresa trabalhou com a Keplr para fazer transferências de chapéu branco. Em 8 de novembro, o The Block apurou que havia cerca de US$ 5,6 milhões em 12 endereços de recuperação.
A intenção era proteger os usuários, mas isso também revelou como funcionam as carteiras com login social: parte das chaves fica nos servidores de terceiros e, quando há uma vulnerabilidade, tanto os hackers quanto o provedor de serviços podem movimentar suas moedas antes de você. Contas Keplr criadas com uma frase-semente ou uma carteira de hardware não foram afetadas desta vez.
Na noite passada, a MANTRA também suspendeu por 7 dias novos pedidos de desvinculação de staking em toda a rede, porque o hacker está usando as chaves privadas para desvincular os fundos das vítimas. Quem já está cumprindo o período de desvinculação de 8 dias precisa delegar novamente antes do vencimento; caso contrário, as moedas acabarão nas mãos do hacker. Quem quiser sair do staking normalmente também terá de esperar.
Por isso, só uso carteiras em que basta clicar em um e-mail para entrar para guardar pequenas quantias. Transfira agora valores maiores para uma carteira cuja frase-semente você anotou ou para uma carteira de hardware. Enquanto aguarda o processo oficial de restituição, não dê atenção a nenhuma mensagem privada dizendo que pode ajudar a recuperar seus fundos.