👉 Инцидент с безопасностью кошелька Keplr на $6 млн! Пользователи, входящие через Google и Apple, оказались под угрозой из-за уязвимости Web3Auth 🚨 $BTC
Ребята, в кошельке Keplr обнаружили серьёзную проблему с безопасностью, и важно понять, что произошло.
Некоторые пользователи создают кошельки Keplr, входя через Google или Apple, вместо того чтобы настраивать кошелёк с помощью фразы восстановления. Web3Auth помогает обеспечивать работу этой системы входа. $JCT
Но уязвимость в Web3Auth раскрыла приватные ключи некоторых таких кошельков, что позволило получить к ним несанкционированный доступ.
Сообщалось о переводах примерно на $6,01 млн, связанных более чем с 44 000 кошельков. Однако это не означает, что все $6 млн были украдены. Web3Auth сообщает, что переместила часть средств из уязвимых кошельков в кошельки для восстановления, чтобы защитить их. $UAI
👉 Как это произошло?
Представьте, что ваш кошелёк — это сейф, а приватный ключ — ключ от него. Вход через Google упрощает доступ к сейфу, но Web3Auth помогает управлять ключом в фоновом режиме. Уязвимость в этой системе раскрыла некоторые из этих ключей.
На время расследования Keplr отключила вход через Google и Apple. Сообщается, что кошельки, созданные с помощью обычной фразы восстановления или аппаратного кошелька, не пострадали.
Если вы используете социальный вход в Keplr, ознакомьтесь с официальными инструкциями по безопасности, прежде чем переводить или вносить средства. 🚨
Ребята, в кошельке Keplr обнаружили серьёзную проблему с безопасностью, и важно понять, что произошло.
Некоторые пользователи создают кошельки Keplr, входя через Google или Apple, вместо того чтобы настраивать кошелёк с помощью фразы восстановления. Web3Auth помогает обеспечивать работу этой системы входа. $JCT
Но уязвимость в Web3Auth раскрыла приватные ключи некоторых таких кошельков, что позволило получить к ним несанкционированный доступ.
Сообщалось о переводах примерно на $6,01 млн, связанных более чем с 44 000 кошельков. Однако это не означает, что все $6 млн были украдены. Web3Auth сообщает, что переместила часть средств из уязвимых кошельков в кошельки для восстановления, чтобы защитить их. $UAI
👉 Как это произошло?
Представьте, что ваш кошелёк — это сейф, а приватный ключ — ключ от него. Вход через Google упрощает доступ к сейфу, но Web3Auth помогает управлять ключом в фоновом режиме. Уязвимость в этой системе раскрыла некоторые из этих ключей.
На время расследования Keplr отключила вход через Google и Apple. Сообщается, что кошельки, созданные с помощью обычной фразы восстановления или аппаратного кошелька, не пострадали.
Если вы используете социальный вход в Keplr, ознакомьтесь с официальными инструкциями по безопасности, прежде чем переводить или вносить средства. 🚨
