Сегодня под утро Keplr выпустил обновление.
Прочитал — и первая мысль была такая: больше никакого социального входа в качестве основного кошелька, даже если так удобнее.
Рассказываю, что произошло.
С 6 ноября пользователи стали замечать, что с кошельков Keplr, созданных через вход Google / Apple, куда-то пропадают деньги.
После проверки выяснилось, что проблема не в коде самого Keplr.
Уязвимость обнаружили в инфраструктуре Web3Auth, которая стоит за ним: утекли приватные ключи некоторых аккаунтов, созданных через социальный вход.
По оценке сооснователя Keplr, пострадало около 20% таких аккаунтов, часть из них уже взломали.
Сколько именно потеряли — официально до сих пор не сообщили, и я не буду выдумывать.
Сегодняшнее обновление оказалось ещё неприятнее.
Keplr сообщил, что вместе с Web3Auth пытается спасти активы.
Баланс некоторых пострадавших аккаунтов уже уменьшился или обнулился — это результат спасательного перевода средств «белыми шляпами».
Также пользователей, которые входят через Google / Apple, прямо попросили больше не переводить деньги на эти аккаунты.
Активы, которыми можно распоряжаться, поскорее переведите на кошелёк с сид-фразой или аппаратный кошелёк.
С активами в стейкинге и локапе всё сложнее — придётся подождать.
Кошельки, созданные с помощью сид-фразы, и аппаратные кошельки не пострадали.
Я перечитал эту фразу дважды.
Если проще: за удобство приходится платить.
Социальный вход выглядит бесшовным, но приватный ключ на самом деле у третьей стороны.
Думаешь, что это твой кошелёк, а ключа у тебя в кармане и нет.
У меня давно такое правило: большие суммы храню только на аппаратном кошельке.
Для повседневных мелких трат — сумма, которую не жалко потерять.
Эта история снова мне напомнила:
не ленитесь — возня с безопасностью здесь самая дешёвая страховка 🔐
И ещё напоминание.
Сейчас наверняка появится куча личных сообщений от мошенников, которые выдают себя за официальную поддержку и обещают помочь «вернуть активы».
Не верьте и не переходите по ссылкам.
Доверяйте только официальным каналам Keplr и Web3Auth.
У вас сейчас основной кошелёк с сид-фразой или через социальный вход?
Обсудим в комментариях.
$ATOM $OSMO
#钱包安全 #市场观察 #Cosmos
Не является инвестиционной рекомендацией. DYOR, торговля связана с риском.
Прочитал — и первая мысль была такая: больше никакого социального входа в качестве основного кошелька, даже если так удобнее.
Рассказываю, что произошло.
С 6 ноября пользователи стали замечать, что с кошельков Keplr, созданных через вход Google / Apple, куда-то пропадают деньги.
После проверки выяснилось, что проблема не в коде самого Keplr.
Уязвимость обнаружили в инфраструктуре Web3Auth, которая стоит за ним: утекли приватные ключи некоторых аккаунтов, созданных через социальный вход.
По оценке сооснователя Keplr, пострадало около 20% таких аккаунтов, часть из них уже взломали.
Сколько именно потеряли — официально до сих пор не сообщили, и я не буду выдумывать.
Сегодняшнее обновление оказалось ещё неприятнее.
Keplr сообщил, что вместе с Web3Auth пытается спасти активы.
Баланс некоторых пострадавших аккаунтов уже уменьшился или обнулился — это результат спасательного перевода средств «белыми шляпами».
Также пользователей, которые входят через Google / Apple, прямо попросили больше не переводить деньги на эти аккаунты.
Активы, которыми можно распоряжаться, поскорее переведите на кошелёк с сид-фразой или аппаратный кошелёк.
С активами в стейкинге и локапе всё сложнее — придётся подождать.
Кошельки, созданные с помощью сид-фразы, и аппаратные кошельки не пострадали.
Я перечитал эту фразу дважды.
Если проще: за удобство приходится платить.
Социальный вход выглядит бесшовным, но приватный ключ на самом деле у третьей стороны.
Думаешь, что это твой кошелёк, а ключа у тебя в кармане и нет.
У меня давно такое правило: большие суммы храню только на аппаратном кошельке.
Для повседневных мелких трат — сумма, которую не жалко потерять.
Эта история снова мне напомнила:
не ленитесь — возня с безопасностью здесь самая дешёвая страховка 🔐
И ещё напоминание.
Сейчас наверняка появится куча личных сообщений от мошенников, которые выдают себя за официальную поддержку и обещают помочь «вернуть активы».
Не верьте и не переходите по ссылкам.
Доверяйте только официальным каналам Keplr и Web3Auth.
У вас сейчас основной кошелёк с сид-фразой или через социальный вход?
Обсудим в комментариях.
$ATOM $OSMO
#钱包安全 #市场观察 #Cosmos
Не является инвестиционной рекомендацией. DYOR, торговля связана с риском.