СРОЧНЫЕ НОВОСТИ О БЕЗОПАСНОСТИ КРИПТОВАЛЮТ
8 ноября 2026 года
🚨 УТЕЧКА ДАННЫХ В KEPLR WALLET: ПОЛЬЗОВАТЕЛЯМ, ВОШЕДШИМ ЧЕРЕЗ GOOGLE И APPLE, РЕКОМЕНДУЮТ ПЕРЕВЕСТИ СВОИ АКТИВЫ
Крупный инцидент безопасности вызвал новую волну обеспокоенности в экосистеме Cosmos после того, как Keplr Wallet предупредил пользователей: у некоторых аккаунтов, созданных с помощью входа через Google и Apple, могли быть раскрыты приватные ключи.
По данным Keplr, инцидент связан с уязвимостью в инфраструктуре Web3Auth — стороннего сервиса, обеспечивающего работу кошельков с авторизацией через социальные сети.
Keplr сотрудничает с Web3Auth, чтобы защитить активы пользователей, которых коснулся инцидент. Считается, что пользователи, создавшие кошельки с помощью фраз восстановления или аппаратных кошельков, не пострадали.
🔍 Что произошло?
В некоторых кошельках со входом через Google и Apple произошла утечка приватных ключей и были совершены несанкционированные транзакции.
Keplr приостановила работу затронутой функции входа через соцсети.
Пользователям рекомендуется не вносить новые средства на потенциально затронутые аккаунты.
Оставшиеся средства, которые можно перевести, следует переместить в кошельки, созданные с помощью фразы восстановления, или на аппаратные кошельки, следуя официальным рекомендациям Keplr.
Для защиты застейканных и заблокированных активов может потребоваться дополнительное время.
На некоторых затронутых аккаунтах баланс уже может быть уменьшен или равен нулю из-за продолжающихся защитных мер.KuCoin+2
💰 Ончейн-расследование вызывает опасения
По данным независимого расследования компании Bitquery, специализирующейся на блокчейн-аналитике:
На двух адресах, предположительно контролируемых злоумышленниками, хранится не менее 6,01 млн долларов в активах.
В нескольких сетях экосистемы Cosmos было опустошено более 44 000 кошельков.
Во время инцидента было перемещено около 1,96 млн застейканных ATOM.
Это оценки независимого расследования, а не окончательная сумма потерь, подтверждённая Keplr. Bitquery
⚠️ Важное предупреждение для пользователей
Если вы создали кошелёк Keplr с помощью Google или Apple:
Не вносите дополнительные средства в потенциально затронутый кошелёк.
Прежде чем перемещать оставшиеся активы, следуйте проверенным инструкциям Keplr.
Используйте надёжно защищённый кошелёк с фразой восстановления или аппаратный кошелёк.
Никогда никому не сообщайте фразу восстановления или приватные ключи.
Избегайте неофициальных сервисов восстановления, подозрительных ссылок и личных сообщений с обещаниями вернуть украденные средства.
📊 Мой взгляд на рынок
Этот инцидент выявил критическую уязвимость инфраструктуры криптокошельков: удобство не означает автоматической безопасности.
Вход через соцсети упрощает создание кошелька для новичков, однако сторонняя аутентификация и инфраструктура управления ключами могут создавать дополнительные риски для безопасности.
Для всей криптоиндустрии безопасность кошельков, защита приватных ключей и самостоятельное хранение средств пользователями остаются необходимыми условиями долгосрочного массового внедрения.
Главный вопрос — смогут ли Keplr и Web3Auth полностью защитить затронутые активы и восстановить доверие пользователей.
Как вы считаете: криптокошелькам следует отдавать приоритет удобству входа через соцсети или полному контролю пользователей с помощью приватных ключей?
#Keplr #CryptoSecurity #Web3Auth #Cosmos #Blockchain #CryptoNews
Ссылки на исследования: ончейн-расследование Bitquery · обновление Keplr об инциденте · освещение события Binance News
#keplradvisessocialloginuserstotransferassets $BNB
