1,01 milhão de dólares, 5 dias, 0 yuan: quando os white hats começaram a agir para salvar os fundos, 1,01 milhão de dólares já tinha desaparecido; o reconhecimento oficial veio 5 dias tarde demais; até hoje, nem um centavo do dinheiro roubado voltou às mãos das vítimas.
As duas publicações das #MANTRA因Keplr安全事件暂停解除质押7天 13 e das 16 falaram sobre o incidente em si; esta fala apenas sobre o que você deve fazer agora. Primeiro, uma observação pessoal: hoje, ao meio-dia, quando verifiquei os mints, consegui impedir duas operações, Kryntar e Pengu — por trás de uma delas, anunciada como “grátis”, havia uma taxa obrigatória de 0,00005 BNB; a outra tinha um prêmio que era simplesmente zero, nunca recebeu fundos. Os golpistas adoram aparecer em momentos assim: o processo oficial de devolução ainda não foi anunciado, então qualquer pessoa que peça para você clicar em um link para “recuperar os fundos roubados” está tentando aplicar um golpe.
Faça estas três coisas agora:
① Primeiro, verifique o método de login: só as carteiras Keplr criadas com login do Google ou da Apple podem ter sido afetadas; as criadas com frase-semente ou carteira de hardware estão seguras. A Torus Wallet também foi afetada (atualização da Web3Auth em 13 de novembro). Não espere por um aviso: verifique você mesmo como criou sua carteira.
② Se você já está no processo de desvinculação, aproveite a janela de 8 dias: não é possível impedir a desvinculação de MANTRA que já está em andamento. Você precisa delegar novamente antes do fim dos 8 dias, ou as moedas ficarão com os hackers. Novas desvinculações foram suspensas por 7 dias; a situação será revisada em 20 de novembro.
③ Não envie mais dinheiro nem clique em links de recuperação: a Web3Auth informou que o login já foi restabelecido, mas o dinheiro recuperado ainda está retido com ela. O processo de devolução só será anunciado “nos próximos dias”. Enquanto isso, qualquer pessoa que peça para você clicar em um link para “recuperar os fundos roubados” é golpista. Também não transfira mais dinheiro para essa carteira.
Minha opinião: o mais importante a lembrar neste caso não é a suspensão por 7 dias, mas a janela de 5 dias entre 1º e 6 de novembro — quando algo acontece com a carteira, seu dinheiro continua desaparecendo a cada dia até o reconhecimento oficial; quando a equipe de resgate entrou em ação, 1,01 milhão de dólares já tinha sumido. Contar com um comunicado para salvar você é dar tempo de graça aos hackers. Portanto, não espere até a revisão de 20 de novembro para agir: verifique hoje mesmo seu método de login e o status da desvinculação. Só mudarei de opinião quando uma coisa acontecer: a Web3Auth anunciar o processo de devolução e realmente começar a devolver o dinheiro. Quando esse dia chegar, vou conferir as contas imediatamente.
Vocês já passaram por uma situação assim — sabiam que talvez houvesse algo errado com a carteira, mas foram adiando a verificação e, no fim, descobriram que já era tarde demais?
Sigam-me. No dia da revisão, em 20 de novembro, vou verificar de uma vez só duas coisas: se a desvinculação foi liberada e se o dinheiro começou a ser devolvido. — Baobao
As duas publicações das #MANTRA因Keplr安全事件暂停解除质押7天 13 e das 16 falaram sobre o incidente em si; esta fala apenas sobre o que você deve fazer agora. Primeiro, uma observação pessoal: hoje, ao meio-dia, quando verifiquei os mints, consegui impedir duas operações, Kryntar e Pengu — por trás de uma delas, anunciada como “grátis”, havia uma taxa obrigatória de 0,00005 BNB; a outra tinha um prêmio que era simplesmente zero, nunca recebeu fundos. Os golpistas adoram aparecer em momentos assim: o processo oficial de devolução ainda não foi anunciado, então qualquer pessoa que peça para você clicar em um link para “recuperar os fundos roubados” está tentando aplicar um golpe.
Faça estas três coisas agora:
① Primeiro, verifique o método de login: só as carteiras Keplr criadas com login do Google ou da Apple podem ter sido afetadas; as criadas com frase-semente ou carteira de hardware estão seguras. A Torus Wallet também foi afetada (atualização da Web3Auth em 13 de novembro). Não espere por um aviso: verifique você mesmo como criou sua carteira.
② Se você já está no processo de desvinculação, aproveite a janela de 8 dias: não é possível impedir a desvinculação de MANTRA que já está em andamento. Você precisa delegar novamente antes do fim dos 8 dias, ou as moedas ficarão com os hackers. Novas desvinculações foram suspensas por 7 dias; a situação será revisada em 20 de novembro.
③ Não envie mais dinheiro nem clique em links de recuperação: a Web3Auth informou que o login já foi restabelecido, mas o dinheiro recuperado ainda está retido com ela. O processo de devolução só será anunciado “nos próximos dias”. Enquanto isso, qualquer pessoa que peça para você clicar em um link para “recuperar os fundos roubados” é golpista. Também não transfira mais dinheiro para essa carteira.
Minha opinião: o mais importante a lembrar neste caso não é a suspensão por 7 dias, mas a janela de 5 dias entre 1º e 6 de novembro — quando algo acontece com a carteira, seu dinheiro continua desaparecendo a cada dia até o reconhecimento oficial; quando a equipe de resgate entrou em ação, 1,01 milhão de dólares já tinha sumido. Contar com um comunicado para salvar você é dar tempo de graça aos hackers. Portanto, não espere até a revisão de 20 de novembro para agir: verifique hoje mesmo seu método de login e o status da desvinculação. Só mudarei de opinião quando uma coisa acontecer: a Web3Auth anunciar o processo de devolução e realmente começar a devolver o dinheiro. Quando esse dia chegar, vou conferir as contas imediatamente.
Vocês já passaram por uma situação assim — sabiam que talvez houvesse algo errado com a carteira, mas foram adiando a verificação e, no fim, descobriram que já era tarde demais?
Sigam-me. No dia da revisão, em 20 de novembro, vou verificar de uma vez só duas coisas: se a desvinculação foi liberada e se o dinheiro começou a ser devolvido. — Baobao
