Ребята!! Если вы входили в кошелёк Keplr через Google или Apple, обязательно срочно проверьте его сегодня!!!
Сегодня Keplr сообщил об обновлении (PANews / KuCoin, 8 ноября): взломали не его собственный код — у стороннего сервиса входа Web3Auth обнаружилась уязвимость. У некоторых кошельков, созданных через Google или Apple, утекли приватные ключи. Уже были случаи несанкционированных переводов с аккаунтов пользователей. Вход через Google и Apple сейчас приостановлен.
По словам команды, аккаунты, созданные с помощью сид-фразы или аппаратного кошелька, не затронуты, ха-ха. Web3Auth тоже заявила, что предварительная проверка не выявила пострадавших пользователей MetaMask.
По предварительной оценке сооснователя Keplr Джоша Ли, проблема могла затронуть около 20% аккаунтов, созданных через социальный вход. А средства действительно вывели лишь у небольшой части этих 20%; для остальных, по словам команды, ещё есть шанс вернуть активы. Но ни одна из сторон не сообщила, сколько всего средств потеряно и сколько кошельков затронуто, так что пока воспринимайте эти цифры просто как ориентир.
Официальные рекомендации простые: больше не отправляйте деньги на этот аккаунт!! Остаток активов, который ещё можно перевести, срочно переместите в кошелёк с сид-фразой или аппаратный кошелёк; и не импортируйте этот кошелёк, привязанный к соцсети, в другие приложения. У некоторых аккаунтов баланс уже уменьшился или вовсе обнулился. Команда говорит, что это связано с мерами по защите и перемещению активов; с монетами в стейкинге и заблокированными средствами всё сложнее, поэтому это займёт больше времени.
Честно говоря, главный урок этой недели всё тот же: сторонние сервисы — слишком слабое звено!! Фальшивые собеседования, Telegram, API торговых инструментов, а теперь даже «вход в кошелёк одним нажатием через Google» — уже ничему нельзя доверять. Решили не заморачиваться с сид-фразой, а в итоге всё равно отдали приватный ключ в чужие руки — вот и всё～
И ещё важное напоминание: следите только за обновлениями в официальных аккаунтах Keplr и Web3Auth!! Все, кто пишет в личку или в группах и обещает «помочь вернуть активы», — мошенники!!!
Сейчас, по данным CoinGecko, биток стоит примерно 75,8 тыс., ETH — около 2232, на выходных рынок всё ещё топчется на месте～ Но это дело не связано с ростом или падением цен — сначала спасайте свои активы.
Вы входили в Keplr через Google / Apple или храните сид-фразу у себя?
$BTC $ETH
#钱包安全 #крипторынок
Сегодня Keplr сообщил об обновлении (PANews / KuCoin, 8 ноября): взломали не его собственный код — у стороннего сервиса входа Web3Auth обнаружилась уязвимость. У некоторых кошельков, созданных через Google или Apple, утекли приватные ключи. Уже были случаи несанкционированных переводов с аккаунтов пользователей. Вход через Google и Apple сейчас приостановлен.
По словам команды, аккаунты, созданные с помощью сид-фразы или аппаратного кошелька, не затронуты, ха-ха. Web3Auth тоже заявила, что предварительная проверка не выявила пострадавших пользователей MetaMask.
По предварительной оценке сооснователя Keplr Джоша Ли, проблема могла затронуть около 20% аккаунтов, созданных через социальный вход. А средства действительно вывели лишь у небольшой части этих 20%; для остальных, по словам команды, ещё есть шанс вернуть активы. Но ни одна из сторон не сообщила, сколько всего средств потеряно и сколько кошельков затронуто, так что пока воспринимайте эти цифры просто как ориентир.
Официальные рекомендации простые: больше не отправляйте деньги на этот аккаунт!! Остаток активов, который ещё можно перевести, срочно переместите в кошелёк с сид-фразой или аппаратный кошелёк; и не импортируйте этот кошелёк, привязанный к соцсети, в другие приложения. У некоторых аккаунтов баланс уже уменьшился или вовсе обнулился. Команда говорит, что это связано с мерами по защите и перемещению активов; с монетами в стейкинге и заблокированными средствами всё сложнее, поэтому это займёт больше времени.
Честно говоря, главный урок этой недели всё тот же: сторонние сервисы — слишком слабое звено!! Фальшивые собеседования, Telegram, API торговых инструментов, а теперь даже «вход в кошелёк одним нажатием через Google» — уже ничему нельзя доверять. Решили не заморачиваться с сид-фразой, а в итоге всё равно отдали приватный ключ в чужие руки — вот и всё～
И ещё важное напоминание: следите только за обновлениями в официальных аккаунтах Keplr и Web3Auth!! Все, кто пишет в личку или в группах и обещает «помочь вернуть активы», — мошенники!!!
Сейчас, по данным CoinGecko, биток стоит примерно 75,8 тыс., ETH — около 2232, на выходных рынок всё ещё топчется на месте～ Но это дело не связано с ростом или падением цен — сначала спасайте свои активы.
Вы входили в Keplr через Google / Apple или храните сид-фразу у себя?
$BTC $ETH
#钱包安全 #крипторынок