Вход через соцсети упрощает жизнь, но приватный ключ может уже не быть в ваших руках.
Keplr Wallet подтвердил утечку приватных ключей некоторых аккаунтов, использующих вход через Google или Apple, из-за уязвимости в инфраструктуре Web3Auth. Команда помогает Web3Auth защитить активы пользователей, которых коснулась проблема. Обработка застейканных и заблокированных активов займёт больше времени из-за своей сложности. Владельцам аккаунтов, использующих вход через соцсети, следует прекратить переводить на них новые средства и переместить доступные для перевода активы на аккаунты с сид-фразой или аппаратным кошельком. Уменьшение или обнуление баланса некоторых аккаунтов — это мера защиты. Не передавайте сид-фразу никому, кто пишет вам в личные сообщения или присылает ссылки, представляясь специалистом по «восстановлению активов».
Keplr — основной способ доступа к Cosmos для многих пользователей. Вход через соцсети означает, что хранение приватных ключей поручено третьей стороне. Если этот уровень взломан, риск затрагивает не только отдельные кошельки. Последствия затронули активы Cosmos, включая ATOM, но удар пришёлся на пользователей, вошедших через соцсети, — это не массовая распродажа активов всей экосистемы.
Первое: выяснить, затронула ли уязвимость Web3Auth не только Keplr и пострадали ли другие приложения, использующие этот сервис. Второе: проверить, удастся ли без проблем вывести застейканные и заблокированные активы.
Что вас беспокоит больше: взлом точки входа в кошелёк или взлом уровня кастодиального хранения?
Источник: PANews
Иллюстрация 1: Утечка приватных ключей кошелька Keplr: пользователям, вошедшим через соцсети, необходимо срочно перевести активы · Скриншот страницы источника
Источник изображения: https://www.panewslab.com/zh/articles/01a1b926-1dff-7028-8c19-79c769c282cc
Keplr Wallet подтвердил утечку приватных ключей некоторых аккаунтов, использующих вход через Google или Apple, из-за уязвимости в инфраструктуре Web3Auth. Команда помогает Web3Auth защитить активы пользователей, которых коснулась проблема. Обработка застейканных и заблокированных активов займёт больше времени из-за своей сложности. Владельцам аккаунтов, использующих вход через соцсети, следует прекратить переводить на них новые средства и переместить доступные для перевода активы на аккаунты с сид-фразой или аппаратным кошельком. Уменьшение или обнуление баланса некоторых аккаунтов — это мера защиты. Не передавайте сид-фразу никому, кто пишет вам в личные сообщения или присылает ссылки, представляясь специалистом по «восстановлению активов».
Keplr — основной способ доступа к Cosmos для многих пользователей. Вход через соцсети означает, что хранение приватных ключей поручено третьей стороне. Если этот уровень взломан, риск затрагивает не только отдельные кошельки. Последствия затронули активы Cosmos, включая ATOM, но удар пришёлся на пользователей, вошедших через соцсети, — это не массовая распродажа активов всей экосистемы.
Первое: выяснить, затронула ли уязвимость Web3Auth не только Keplr и пострадали ли другие приложения, использующие этот сервис. Второе: проверить, удастся ли без проблем вывести застейканные и заблокированные активы.
Что вас беспокоит больше: взлом точки входа в кошелёк или взлом уровня кастодиального хранения?
Источник: PANews
Иллюстрация 1: Утечка приватных ключей кошелька Keplr: пользователям, вошедшим через соцсети, необходимо срочно перевести активы · Скриншот страницы источника
Источник изображения: https://www.panewslab.com/zh/articles/01a1b926-1dff-7028-8c19-79c769c282cc
