Кошелёк, созданный через вход в Google, может быть опустошён, даже если seed-фраза не утекла, — и в эти выходные риск стал реальностью для Cosmos.
Факты: Keplr приостановил вход через Google и Apple после сообщений пользователей о транзакциях, которые они не подтверждали (уведомление о безопасности от 7 ноября). Причина — в Web3Auth, сервисе авторизации, который использует Keplr: уязвимость в его инфраструктуре раскрыла приватные ключи кошельков, созданных через социальные сети. По данным Bitquery, на которые ссылаются crypto.news и Pluang 8 ноября, было отслежено около $6,01 млн переводов с 44 041 кошелька в семи сетях Cosmos, а также с 7 603 адресов Injective; на один только Cosmos Hub пришлось около $3,5 млн. Около 1,96 млн ATOM, находившихся в стейкинге, тоже переместили с помощью токенизированных долей в стейкинге, без 21-дневного анбондинга.
Моё мнение: к цифре в $6 млн нужно относиться осторожно — это общий объём отслеженных переводов, а не подтверждённые убытки. Команда белых хакеров Web3Auth также перемещает активы тем же способом, чтобы спасти их, а ни Keplr, ни Web3Auth пока не объявили официальную сумму убытков. Уже ясно одно: пострадали только кошельки, созданные через социальные сети. Заявлено, что кошельки с собственной seed-фразой или аппаратные кошельки не затронуты; то же касается пользователей MetaMask. Сооснователь Keplr считает, что потенциально уязвимы около 20% аккаунтов, созданных через социальные сети, но эксплуатировали лишь небольшую часть из них.
За чем я слежу: официальный список адресов, на которые Web3Auth переводит средства для спасения, и подтверждённые данные об убытках. Сегодня ATOM стоит около $1,36 — рынок пока не слишком жёстко отреагировал, но доверие к авторизации через социальные сети пострадало.
Если ваши кошельки всё ещё созданы через вход в Google или Apple, перейдёте ли вы сейчас на seed-фразу или дождётесь результатов официального расследования?
Это мой анализ, а не финансовая рекомендация — всегда проводите собственное исследование (DYOR).
#KeamananCrypto #Cosmos $ATOM $INJ
Факты: Keplr приостановил вход через Google и Apple после сообщений пользователей о транзакциях, которые они не подтверждали (уведомление о безопасности от 7 ноября). Причина — в Web3Auth, сервисе авторизации, который использует Keplr: уязвимость в его инфраструктуре раскрыла приватные ключи кошельков, созданных через социальные сети. По данным Bitquery, на которые ссылаются crypto.news и Pluang 8 ноября, было отслежено около $6,01 млн переводов с 44 041 кошелька в семи сетях Cosmos, а также с 7 603 адресов Injective; на один только Cosmos Hub пришлось около $3,5 млн. Около 1,96 млн ATOM, находившихся в стейкинге, тоже переместили с помощью токенизированных долей в стейкинге, без 21-дневного анбондинга.
Моё мнение: к цифре в $6 млн нужно относиться осторожно — это общий объём отслеженных переводов, а не подтверждённые убытки. Команда белых хакеров Web3Auth также перемещает активы тем же способом, чтобы спасти их, а ни Keplr, ни Web3Auth пока не объявили официальную сумму убытков. Уже ясно одно: пострадали только кошельки, созданные через социальные сети. Заявлено, что кошельки с собственной seed-фразой или аппаратные кошельки не затронуты; то же касается пользователей MetaMask. Сооснователь Keplr считает, что потенциально уязвимы около 20% аккаунтов, созданных через социальные сети, но эксплуатировали лишь небольшую часть из них.
За чем я слежу: официальный список адресов, на которые Web3Auth переводит средства для спасения, и подтверждённые данные об убытках. Сегодня ATOM стоит около $1,36 — рынок пока не слишком жёстко отреагировал, но доверие к авторизации через социальные сети пострадало.
Если ваши кошельки всё ещё созданы через вход в Google или Apple, перейдёте ли вы сейчас на seed-фразу или дождётесь результатов официального расследования?
Это мой анализ, а не финансовая рекомендация — всегда проводите собственное исследование (DYOR).
#KeamananCrypto #Cosmos $ATOM $INJ