#keplradvisessocialloginuserstotransferassets
🚨 ЭКСПЛОЙТ KEPLR И WEB3AUTH: из более чем 44 000 кошельков со входом через соцсети выведено свыше $6 млн! 🛡️⚡
Краткий обзор актуальных новостей рынка: взлом системы безопасности Keplr, уязвимость инфраструктуры Web3Auth, ончейн-метрики и правила хранения активов:
🔍 Краткое описание инцидента и ончейн-последствия
💥 Взлом Web3Auth: Keplr приостановила вход через Google и Apple после обнаружения уязвимости в инфраструктуре управления ключами Web3Auth, из-за которой приватные ключи оказались раскрыты.
📊 Оценка расследования Bitquery: ончейн-анализ показывает, что из более чем 44 000 кошельков экосистемы Cosmos было выведено активов как минимум на $6,01 млн, в том числе свыше 1,96 млн ATOM переведено на адреса под контролем злоумышленников.
🟢 Сид-фразы и аппаратные кошельки не затронуты: Keplr подтвердила, что аккаунты, созданные с помощью стандартных фраз восстановления из 12/24 слов или устройств Ledger/аппаратных кошельков, остаются полностью защищёнными и не затронуты.
⚠️ Рекомендации по безопасности для пострадавших пользователей
🚫 Прекратите пополнение: не переводите новые средства на кошельки Keplr, изначально созданные через вход с помощью Google или Apple.
🔄 Переведите ликвидные активы: безопасно переведите оставшиеся средства на новый кошелёк, защищённый физической сид-фразой или аппаратным устройством, следуя официальным рекомендациям Keplr.
🛑 Остерегайтесь мошенников: игнорируйте личные сообщения, неофициальные ссылки для «переноса» средств и фальшивые службы поддержки, которые обещают вернуть украденные активы.
💡 Главный вывод для рынка: удобство против настоящего самостоятельного хранения
⚖️ Компромисс Web3: многосторонние вычисления (MPC) и вход через соцсети упрощают подключение пользователей, однако разделение ключей с участием третьих сторон подвергает пользователей рискам, связанным с инфраструктурой контрагентов.
$BNB
🔐 Золотое правило хранения: для долгосрочного хранения активов самостоятельное хранение с помощью офлайн-сид-фраз или аппаратных кошельков для холодного хранения остаётся золотым стандартом, превосходящим решения, ориентированные прежде всего на удобство! $ONE
📊🛡️
$APP
#CPITestsDecemberRateOutlook #ARKPlans14ThematicETFsCoveringAIAndTokenizedMarkets #keplr #CryptoSecurity
🚨 ЭКСПЛОЙТ KEPLR И WEB3AUTH: из более чем 44 000 кошельков со входом через соцсети выведено свыше $6 млн! 🛡️⚡
Краткий обзор актуальных новостей рынка: взлом системы безопасности Keplr, уязвимость инфраструктуры Web3Auth, ончейн-метрики и правила хранения активов:
🔍 Краткое описание инцидента и ончейн-последствия
💥 Взлом Web3Auth: Keplr приостановила вход через Google и Apple после обнаружения уязвимости в инфраструктуре управления ключами Web3Auth, из-за которой приватные ключи оказались раскрыты.
📊 Оценка расследования Bitquery: ончейн-анализ показывает, что из более чем 44 000 кошельков экосистемы Cosmos было выведено активов как минимум на $6,01 млн, в том числе свыше 1,96 млн ATOM переведено на адреса под контролем злоумышленников.
🟢 Сид-фразы и аппаратные кошельки не затронуты: Keplr подтвердила, что аккаунты, созданные с помощью стандартных фраз восстановления из 12/24 слов или устройств Ledger/аппаратных кошельков, остаются полностью защищёнными и не затронуты.
⚠️ Рекомендации по безопасности для пострадавших пользователей
🚫 Прекратите пополнение: не переводите новые средства на кошельки Keplr, изначально созданные через вход с помощью Google или Apple.
🔄 Переведите ликвидные активы: безопасно переведите оставшиеся средства на новый кошелёк, защищённый физической сид-фразой или аппаратным устройством, следуя официальным рекомендациям Keplr.
🛑 Остерегайтесь мошенников: игнорируйте личные сообщения, неофициальные ссылки для «переноса» средств и фальшивые службы поддержки, которые обещают вернуть украденные активы.
💡 Главный вывод для рынка: удобство против настоящего самостоятельного хранения
⚖️ Компромисс Web3: многосторонние вычисления (MPC) и вход через соцсети упрощают подключение пользователей, однако разделение ключей с участием третьих сторон подвергает пользователей рискам, связанным с инфраструктурой контрагентов.
$BNB
🔐 Золотое правило хранения: для долгосрочного хранения активов самостоятельное хранение с помощью офлайн-сид-фраз или аппаратных кошельков для холодного хранения остаётся золотым стандартом, превосходящим решения, ориентированные прежде всего на удобство! $ONE
📊🛡️
$APP
#CPITestsDecemberRateOutlook #ARKPlans14ThematicETFsCoveringAIAndTokenizedMarkets #keplr #CryptoSecurity
