#keplr建议社交登录用户转移资产
【Следите за Lao Jiu — богатство у вас】
8 ноября кошелёк экосистемы Cosmos Keplr опубликовал обновление о происшествии, связанном с безопасностью, подтвердив, что в инфраструктуре сторонней авторизации Web3Auth была обнаружена уязвимость. В результате утекли приватные ключи некоторых пользователей Keplr, вошедших через аккаунты Google или Apple.
Keplr сотрудничает с Web3Auth, чтобы защитить активы пострадавших пользователей, и рекомендует им как можно скорее перевести оставшиеся доступные активы. Важно подчеркнуть, что происшествие затронуло только некоторые аккаунты, использующие социальную авторизацию, а не все кошельки Keplr.
📌 В этом происшествии стоит обратить внимание на три детали:
1️⃣ Проблема возникла в инфраструктуре сторонней авторизации
Функция социальной авторизации Keplr использует кошельковую инфраструктуру Web3Auth. Уязвимость привела к раскрытию приватных ключей некоторых пользователей, вошедших через Google или Apple, что позволило злоумышленникам несанкционированно переводить активы.
2️⃣ Официальная команда прямо призвала пользователей немедленно принять меры
Keplr рекомендует:
Не переводить новые средства на кошельки, созданные с помощью социальной авторизации через Google или Apple.
Перевести оставшиеся доступные для перевода активы на кошелёк, созданный с помощью мнемонической фразы, или на аппаратный кошелёк.
Не доверять ссылкам из личных сообщений, авторы которых утверждают, что могут помочь восстановить активы.
Следить за дальнейшими уведомлениями только в официальных каналах Keplr и Web3Auth.
По оценке официальной команды, аккаунты, созданные с помощью мнемонической фразы или аппаратного кошелька, сейчас не затронуты этим происшествием.
3️⃣ Часть активов уже переведена; с активами в стейкинге всё сложнее
По данным расследования аналитической компании Bitquery, занимающейся анализом блокчейна, по состоянию на 7 ноября она выявила как минимум 44 041 кошелёк экосистемы Cosmos, затронутый переводом средств. Общая стоимость активов составила около 6,01 млн долларов США; они находились в нескольких сетях экосистемы Cosmos.
В их числе — около 1,96 млн застейканных ATOM. Поскольку для работы с активами в стейкинге нужно учитывать разблокировку и механизмы ликвидного стейкинга, их обработка сложнее, чем работа с обычным балансом кошелька.
📊 Как это повлияет на рынок?
$ATOM : происшествие затронуло значительный объём активов ATOM и может повлиять на доверие пользователей, однако нельзя напрямую заключить, что все эти активы будут выставлены на продажу.
Экосистема COSMOS: проблемы безопасности кошельков и зависимости от сторонней инфраструктуры могут побудить проекты экосистемы пересмотреть механизмы социальной авторизации, управления приватными ключами и восстановления активов.
【Следите за Lao Jiu — богатство у вас】
8 ноября кошелёк экосистемы Cosmos Keplr опубликовал обновление о происшествии, связанном с безопасностью, подтвердив, что в инфраструктуре сторонней авторизации Web3Auth была обнаружена уязвимость. В результате утекли приватные ключи некоторых пользователей Keplr, вошедших через аккаунты Google или Apple.
Keplr сотрудничает с Web3Auth, чтобы защитить активы пострадавших пользователей, и рекомендует им как можно скорее перевести оставшиеся доступные активы. Важно подчеркнуть, что происшествие затронуло только некоторые аккаунты, использующие социальную авторизацию, а не все кошельки Keplr.
📌 В этом происшествии стоит обратить внимание на три детали:
1️⃣ Проблема возникла в инфраструктуре сторонней авторизации
Функция социальной авторизации Keplr использует кошельковую инфраструктуру Web3Auth. Уязвимость привела к раскрытию приватных ключей некоторых пользователей, вошедших через Google или Apple, что позволило злоумышленникам несанкционированно переводить активы.
2️⃣ Официальная команда прямо призвала пользователей немедленно принять меры
Keplr рекомендует:
Не переводить новые средства на кошельки, созданные с помощью социальной авторизации через Google или Apple.
Перевести оставшиеся доступные для перевода активы на кошелёк, созданный с помощью мнемонической фразы, или на аппаратный кошелёк.
Не доверять ссылкам из личных сообщений, авторы которых утверждают, что могут помочь восстановить активы.
Следить за дальнейшими уведомлениями только в официальных каналах Keplr и Web3Auth.
По оценке официальной команды, аккаунты, созданные с помощью мнемонической фразы или аппаратного кошелька, сейчас не затронуты этим происшествием.
3️⃣ Часть активов уже переведена; с активами в стейкинге всё сложнее
По данным расследования аналитической компании Bitquery, занимающейся анализом блокчейна, по состоянию на 7 ноября она выявила как минимум 44 041 кошелёк экосистемы Cosmos, затронутый переводом средств. Общая стоимость активов составила около 6,01 млн долларов США; они находились в нескольких сетях экосистемы Cosmos.
В их числе — около 1,96 млн застейканных ATOM. Поскольку для работы с активами в стейкинге нужно учитывать разблокировку и механизмы ликвидного стейкинга, их обработка сложнее, чем работа с обычным балансом кошелька.
📊 Как это повлияет на рынок?
$ATOM : происшествие затронуло значительный объём активов ATOM и может повлиять на доверие пользователей, однако нельзя напрямую заключить, что все эти активы будут выставлены на продажу.
Экосистема COSMOS: проблемы безопасности кошельков и зависимости от сторонней инфраструктуры могут побудить проекты экосистемы пересмотреть механизмы социальной авторизации, управления приватными ключами и восстановления активов.
