#Keplr建议社交登录用户转移资产
$ATOM С кошельком Keplr в экосистеме Cosmos случилась неприятность: у пользователей, которые входили через аккаунты Google/Apple, могли утечь приватные ключи
Я изучил ситуацию, и вот что произошло: проблема возникла в инфраструктуре стороннего сервиса авторизации Web3Auth — приватные ключи некоторых пользователей, входивших через Google/Apple, утекли. Рано утром 7 ноября Web3Auth приостановил работу сервиса встроенных кошельков, в полдень Keplr опубликовал первое предупреждение, а сегодня утром выпустил обновление с призывом как можно скорее перевести активы.
На данный момент можно подтвердить несколько фактов:
1. Под угрозой оказались аккаунты, созданные с помощью входа через Google/Apple. По данным аналитической компании Bitquery, пострадали кошельки на сумму около 6,01 млн долларов — всего более 44 тысяч кошельков (это данные стороннего мониторинга, официальные окончательные потери пока не объявлены).
2. Аккаунты, созданные с помощью сид-фразы или аппаратного кошелька, не затронуты.
3. По оценке сооснователя Keplr, проблема могла затронуть около пятой части аккаунтов с социальным входом, но реально украли средства лишь у части из них.
4. Команда специалистов по безопасности проводит защитный перевод средств, поэтому баланс некоторых аккаунтов может уменьшиться или даже обнулиться — это не обязательно означает кражу.
Официальная рекомендация: пока не переводите деньги на соответствующие аккаунты; как можно скорее переместите доступные активы на аккаунт с сид-фразой или аппаратным кошельком. С активами в стейкинге или с ограниченным сроком блокировки всё сложнее — придётся подождать. И ещё: доверяйте только сообщениям из официальных аккаунтов Keplr и Web3Auth. Ни в коем случае не переходите по ссылкам из личных сообщений, где обещают «вернуть ваши активы».
Это не торговый сигнал, DYOR.
А вы обычно записываете сид-фразу или предпочитаете социальный вход ради удобства? Расскажите в комментариях.
$ATOM С кошельком Keplr в экосистеме Cosmos случилась неприятность: у пользователей, которые входили через аккаунты Google/Apple, могли утечь приватные ключи
Я изучил ситуацию, и вот что произошло: проблема возникла в инфраструктуре стороннего сервиса авторизации Web3Auth — приватные ключи некоторых пользователей, входивших через Google/Apple, утекли. Рано утром 7 ноября Web3Auth приостановил работу сервиса встроенных кошельков, в полдень Keplr опубликовал первое предупреждение, а сегодня утром выпустил обновление с призывом как можно скорее перевести активы.
На данный момент можно подтвердить несколько фактов:
1. Под угрозой оказались аккаунты, созданные с помощью входа через Google/Apple. По данным аналитической компании Bitquery, пострадали кошельки на сумму около 6,01 млн долларов — всего более 44 тысяч кошельков (это данные стороннего мониторинга, официальные окончательные потери пока не объявлены).
2. Аккаунты, созданные с помощью сид-фразы или аппаратного кошелька, не затронуты.
3. По оценке сооснователя Keplr, проблема могла затронуть около пятой части аккаунтов с социальным входом, но реально украли средства лишь у части из них.
4. Команда специалистов по безопасности проводит защитный перевод средств, поэтому баланс некоторых аккаунтов может уменьшиться или даже обнулиться — это не обязательно означает кражу.
Официальная рекомендация: пока не переводите деньги на соответствующие аккаунты; как можно скорее переместите доступные активы на аккаунт с сид-фразой или аппаратным кошельком. С активами в стейкинге или с ограниченным сроком блокировки всё сложнее — придётся подождать. И ещё: доверяйте только сообщениям из официальных аккаунтов Keplr и Web3Auth. Ни в коем случае не переходите по ссылкам из личных сообщений, где обещают «вернуть ваши активы».
Это не торговый сигнал, DYOR.
А вы обычно записываете сид-фразу или предпочитаете социальный вход ради удобства? Расскажите в комментариях.
