🚨 Предупреждение о безопасности｜Обновление по инциденту безопасности Keplr Wallet: рекомендуется перевести оставшиеся активы; приватные ключи некоторых аккаунтов, использующих вход через соцсети, могли быть раскрыты
По сообщению Odaily星球日报, Keplr Wallet опубликовал обновление о ходе расследования инцидента безопасности. Пользователям, вошедшим через Google или Apple, следует временно прекратить перевод новых средств на соответствующие аккаунты и перевести оставшиеся активы, которые можно переместить, на аккаунты, созданные с помощью мнемонической фразы или аппаратного кошелька. На некоторых затронутых аккаунтах баланс может отображаться уменьшенным или нулевым из-за мер по защите активов.
Из-за уязвимости в инфраструктуре Web3Auth были раскрыты приватные ключи некоторых пользователей, вошедших через Google или Apple. Сейчас команда помогает Web3Auth принять меры для защиты активов затронутых пользователей. Работа по устранению последствий продолжается. Обработка стейкинговых и заблокированных активов может занять больше времени из-за её сложности. Также пользователям напоминают доверять только информации, опубликованной в официальных аккаунтах Keplr и Web3Auth, и остерегаться личных сообщений и ссылок от лиц, выдающих себя за службы восстановления активов.
Самостоятельная проверка: если вы предоставляли разрешения соответствующим контрактам, как можно скорее проверьте их и отзовите.
#安全事件
По сообщению Odaily星球日报, Keplr Wallet опубликовал обновление о ходе расследования инцидента безопасности. Пользователям, вошедшим через Google или Apple, следует временно прекратить перевод новых средств на соответствующие аккаунты и перевести оставшиеся активы, которые можно переместить, на аккаунты, созданные с помощью мнемонической фразы или аппаратного кошелька. На некоторых затронутых аккаунтах баланс может отображаться уменьшенным или нулевым из-за мер по защите активов.
Из-за уязвимости в инфраструктуре Web3Auth были раскрыты приватные ключи некоторых пользователей, вошедших через Google или Apple. Сейчас команда помогает Web3Auth принять меры для защиты активов затронутых пользователей. Работа по устранению последствий продолжается. Обработка стейкинговых и заблокированных активов может занять больше времени из-за её сложности. Также пользователям напоминают доверять только информации, опубликованной в официальных аккаунтах Keplr и Web3Auth, и остерегаться личных сообщений и ссылок от лиц, выдающих себя за службы восстановления активов.
Самостоятельная проверка: если вы предоставляли разрешения соответствующим контрактам, как можно скорее проверьте их и отзовите.
#安全事件