«Криптокошельки», созданные через вход в один клик с Google, опустошают подчистую.
Утечка средств из кошелька Keplr в экосистеме Cosmos продолжает набирать обороты: кошельки, созданные через вход в один клик с аккаунтом Google или Apple, подверглись несанкционированным переводам. По оценке сооснователя Keplr, пострадало около 20% таких аккаунтов. Уже опустошено более 41 500 кошельков на сумму 3,16 млн долларов. Самая болезненная деталь: при входе через Google Web3Auth хранил сид-фразы в собственной централизованной базе данных. Эта служба (входит в Consensys, материнскую компанию MetaMask) заявляет о 50 миллионах пользователей и более чем 8 200 приложениях.
Говоря прямо: многие думали, что пользуются децентрализованными сервисами, а их приватные ключи всё это время лежали на чужих серверах. Web3Auth уже перешёл в режим поддержки. Пользователи MetaMask пока не сообщали о пострадавших, а аккаунты, созданные с помощью сид-фразы или аппаратного кошелька, в безопасности.
Но злоумышленникам мало опустошать кошельки: они уже тестируют инструменты для массовой кражи $ATOM , находящихся в стейкинге. Вывод из стейкинга занимает 21 день, а их скрипты автоматически собирают добычу. Дже Квон советует как можно скорее токенизировать застейканные активы и перевести их в новый кошелёк. Нужно действовать быстро: промедление — и через 21 день активы всё равно уведут.
Моё мнение: эта история — бесплатный урок для всех розничных инвесторов. Удобство «входа в один клик» оборачивается тем, что доверие оказывается не у того, кому следует. Обёртка самокастодиальная, а по сути — кастодиальная. Потратьте сегодня вечером две минуты и проверьте, как именно вы создавали кошелёк. Если входили через Google, не ждите беды, чтобы вспомнить, где ваша сид-фраза.
NFA DYOR
#比特币 #钱包安全 #自托管 #Cosmos #криптовалюта
Утечка средств из кошелька Keplr в экосистеме Cosmos продолжает набирать обороты: кошельки, созданные через вход в один клик с аккаунтом Google или Apple, подверглись несанкционированным переводам. По оценке сооснователя Keplr, пострадало около 20% таких аккаунтов. Уже опустошено более 41 500 кошельков на сумму 3,16 млн долларов. Самая болезненная деталь: при входе через Google Web3Auth хранил сид-фразы в собственной централизованной базе данных. Эта служба (входит в Consensys, материнскую компанию MetaMask) заявляет о 50 миллионах пользователей и более чем 8 200 приложениях.
Говоря прямо: многие думали, что пользуются децентрализованными сервисами, а их приватные ключи всё это время лежали на чужих серверах. Web3Auth уже перешёл в режим поддержки. Пользователи MetaMask пока не сообщали о пострадавших, а аккаунты, созданные с помощью сид-фразы или аппаратного кошелька, в безопасности.
Но злоумышленникам мало опустошать кошельки: они уже тестируют инструменты для массовой кражи $ATOM , находящихся в стейкинге. Вывод из стейкинга занимает 21 день, а их скрипты автоматически собирают добычу. Дже Квон советует как можно скорее токенизировать застейканные активы и перевести их в новый кошелёк. Нужно действовать быстро: промедление — и через 21 день активы всё равно уведут.
Моё мнение: эта история — бесплатный урок для всех розничных инвесторов. Удобство «входа в один клик» оборачивается тем, что доверие оказывается не у того, кому следует. Обёртка самокастодиальная, а по сути — кастодиальная. Потратьте сегодня вечером две минуты и проверьте, как именно вы создавали кошелёк. Если входили через Google, не ждите беды, чтобы вспомнить, где ваша сид-фраза.
NFA DYOR
#比特币 #钱包安全 #自托管 #Cosmos #криптовалюта