【Предупреждение безопасности】В некоторых аккаунтах Keplr Wallet, созданных через социальный вход, были совершены несанкционированные транзакции. Источник риска указывает на поставщика инфраструктуры встроенных кошельков Web3Auth.
Хронология событий:
1. Web3Auth официально подтвердил проблемы с безопасностью своего сервиса и приостановил работу сервиса встроенных кошельков. Это затронуло некоторые сторонние платформы. Предварительное расследование не выявило случаев затрагивания пользователей MetaMask; подробности будут опубликованы позднее.
2. Keplr Wallet сообщил о нескольких случаях несанкционированных транзакций в аккаунтах, созданных через вход с помощью Google или Apple. Информация передана команде Web3Auth, обе стороны проводят совместное расследование.
3. Границы воздействия определены: аккаунты Keplr, созданные с помощью мнемонической фразы или аппаратного кошелька, не затронуты. Риск может касаться только аккаунтов, созданных через социальный вход Google/Apple.
Пользователям, которых это может касаться, рекомендуется немедленно проверить свои аккаунты:
- Проверьте активы и недавние разрешения, не подписывайте незнакомые транзакции;
- Если вы пользуетесь аккаунтом, созданным через социальный вход, как можно скорее переведите активы на новый адрес под контролем мнемонической фразы или аппаратного кошелька;
- Остерегайтесь фишинговых ссылок от тех, кто выдаёт себя за официальную службу поддержки или обещает компенсацию в виде аирдропа. Ориентируйтесь только на официальные объявления.
Социальный вход упрощает использование Web3, но при этом управление приватными ключами зависит от сторонней инфраструктуры, что повышает концентрацию рисков. Этот случай ещё раз показывает, что самостоятельное хранение с помощью мнемонической фразы или аппаратного кошелька остаётся более надёжным вариантом для долгосрочного хранения активов.
#Web3安全 #Keplr #Web3Auth
Хронология событий:
1. Web3Auth официально подтвердил проблемы с безопасностью своего сервиса и приостановил работу сервиса встроенных кошельков. Это затронуло некоторые сторонние платформы. Предварительное расследование не выявило случаев затрагивания пользователей MetaMask; подробности будут опубликованы позднее.
2. Keplr Wallet сообщил о нескольких случаях несанкционированных транзакций в аккаунтах, созданных через вход с помощью Google или Apple. Информация передана команде Web3Auth, обе стороны проводят совместное расследование.
3. Границы воздействия определены: аккаунты Keplr, созданные с помощью мнемонической фразы или аппаратного кошелька, не затронуты. Риск может касаться только аккаунтов, созданных через социальный вход Google/Apple.
Пользователям, которых это может касаться, рекомендуется немедленно проверить свои аккаунты:
- Проверьте активы и недавние разрешения, не подписывайте незнакомые транзакции;
- Если вы пользуетесь аккаунтом, созданным через социальный вход, как можно скорее переведите активы на новый адрес под контролем мнемонической фразы или аппаратного кошелька;
- Остерегайтесь фишинговых ссылок от тех, кто выдаёт себя за официальную службу поддержки или обещает компенсацию в виде аирдропа. Ориентируйтесь только на официальные объявления.
Социальный вход упрощает использование Web3, но при этом управление приватными ключами зависит от сторонней инфраструктуры, что повышает концентрацию рисков. Этот случай ещё раз показывает, что самостоятельное хранение с помощью мнемонической фразы или аппаратного кошелька остаётся более надёжным вариантом для долгосрочного хранения активов.
#Web3安全 #Keplr #Web3Auth