🚨 44 000 кошельков, 6,01 млн долларов, массовые потери за два дня — проблема оказалась не в блокчейне, а в привычке «входить через Google»
Группа: 邀请您加入我的群组 悟空粉丝群
6–7 ноября пострадал Keplr — кошелёк экосистемы Cosmos. Аналитическая компания Bitquery, отслеживающая данные в блокчейне, обнаружила перевод активов на сумму около 6,01 млн долларов с 44 041 адреса кошельков.
🔸 Затронуто 7 сетей Cosmos: около 3,5 млн долларов в Cosmos Hub, а также Osmosis, Celestia, Akash, Noble, Babylon и dYdX; ещё 7603 адреса — в Injective. После исключения повторов между сетями осталось около 44 700 уникальных кошельков.
7 ноября Keplr опубликовал предупреждение о безопасности и приостановил вход через аккаунты Google и Apple. Сооснователь компании Джош Ли сказал, что проблема могла затронуть 20% аккаунтов платформы, использующих вход через социальные сети, но средства были выведены лишь с части из них.
🔸 Ответственность обозначили чётко: взломали не код самого кошелька Keplr — проблема возникла у Web3Auth. Этот поставщик услуг аутентификации для «встроенных кошельков» принадлежит Consensys. После инцидента он приостановил работу сервиса и заявил, что предварительное расследование не выявило пострадавших пользователей MetaMask.
⚠️ Однако Web3Auth не раскрыл подробности технического способа взлома и не назвал другие пострадавшие кошельки. На самый важный для пользователей вопрос компания пока не отвечает.
Важно здесь не то, что «украли ещё один кошелёк», а то, что приватные ключи таких кошельков от начала до конца находятся не у пользователя. Одно нажатие на «Войти через Google» — и вы доверяете стороннему серверу хранение фразы для восстановления кошелька.
📌 В сфере кошельков удобство и безопасность всегда идут в ущерб друг другу. Хотите входить одним нажатием — придётся согласиться, что ключи за вас хранит кто-то другой. Хотите полностью контролировать их сами — придётся взять на себя все связанные с этим хлопоты.
Сколько у вас на телефоне кошельков, в которые можно войти через аккаунты соцсетей? Делитесь в комментариях 👇
Нажмите на аватар, чтобы посмотреть прямой эфир, и присоединяйтесь к моей группе для подписчиков, чтобы получать ежедневные стратегии 🚀
#公链 #DeFi #Крипторегулирование
Группа: 邀请您加入我的群组 悟空粉丝群
6–7 ноября пострадал Keplr — кошелёк экосистемы Cosmos. Аналитическая компания Bitquery, отслеживающая данные в блокчейне, обнаружила перевод активов на сумму около 6,01 млн долларов с 44 041 адреса кошельков.
🔸 Затронуто 7 сетей Cosmos: около 3,5 млн долларов в Cosmos Hub, а также Osmosis, Celestia, Akash, Noble, Babylon и dYdX; ещё 7603 адреса — в Injective. После исключения повторов между сетями осталось около 44 700 уникальных кошельков.
7 ноября Keplr опубликовал предупреждение о безопасности и приостановил вход через аккаунты Google и Apple. Сооснователь компании Джош Ли сказал, что проблема могла затронуть 20% аккаунтов платформы, использующих вход через социальные сети, но средства были выведены лишь с части из них.
🔸 Ответственность обозначили чётко: взломали не код самого кошелька Keplr — проблема возникла у Web3Auth. Этот поставщик услуг аутентификации для «встроенных кошельков» принадлежит Consensys. После инцидента он приостановил работу сервиса и заявил, что предварительное расследование не выявило пострадавших пользователей MetaMask.
⚠️ Однако Web3Auth не раскрыл подробности технического способа взлома и не назвал другие пострадавшие кошельки. На самый важный для пользователей вопрос компания пока не отвечает.
Важно здесь не то, что «украли ещё один кошелёк», а то, что приватные ключи таких кошельков от начала до конца находятся не у пользователя. Одно нажатие на «Войти через Google» — и вы доверяете стороннему серверу хранение фразы для восстановления кошелька.
📌 В сфере кошельков удобство и безопасность всегда идут в ущерб друг другу. Хотите входить одним нажатием — придётся согласиться, что ключи за вас хранит кто-то другой. Хотите полностью контролировать их сами — придётся взять на себя все связанные с этим хлопоты.
Сколько у вас на телефоне кошельков, в которые можно войти через аккаунты соцсетей? Делитесь в комментариях 👇
Нажмите на аватар, чтобы посмотреть прямой эфир, и присоединяйтесь к моей группе для подписчиков, чтобы получать ежедневные стратегии 🚀
#公链 #DeFi #Крипторегулирование
