#keplr建议社交登录用户转移资产 🚨 В кошельке Keplr обнаружена уязвимость, из-за которой могли утечь приватные ключи! Пользователям, вошедшим через Google или Apple, следует быть осторожными!
Ещё один инцидент с безопасностью криптокошелька привлёк внимание рынка!
8 ноября Keplr призвал пользователей, создавших кошелёк через аккаунт Google или Apple, немедленно прекратить пополнение соответствующих кошельков и перевести оставшиеся активы на новый аккаунт, защищённый мнемонической фразой или аппаратным кошельком.
Проблема возникла из-за уязвимости в инфраструктуре стороннего сервиса Web3Auth. Приватные ключи некоторых пользователей могли быть раскрыты.
На этот раз настоящая опасность заключается не в обвале цены какой-либо монеты, а в том, что способ входа, который пользователи считали безопасным, может стать лазейкой для кражи активов.
Во-первых, удобный вход не означает безопасность активов.
Создание кошелька одним нажатием через Google или Apple действительно упрощает доступ к Web3, но если в сервисе управления приватными ключами обнаружится уязвимость, активы пользователей тоже окажутся под угрозой.
Во-вторых, активы в кошельках уже могли пострадать.
Web3Auth сейчас проводит спасательную операцию по возвращению активов с участием белых хакеров. Некоторые пользователи могут обнаружить, что баланс уменьшился или даже обнулился, однако это не обязательно означает, что все активы украли хакеры. Необходимо дождаться официальной проверки.
В-третьих, реальная опасность, возможно, ещё не миновала.
Если приватный ключ аккаунта уже утёк, повторный вход не поможет полностью устранить риск.
Моя позиция ясна: Web3 может стремиться к удобству использования, но безопасность приватных ключей нельзя приносить в жертву.
Этот инцидент вновь показывает, что децентрализованный кошелёк не означает полного отсутствия рисков, связанных с третьими сторонами.
Для пользователей, которых затронула эта ситуация, сейчас важнее всего не гадать о ценах на монеты, а в первую очередь обеспечить безопасность активов.
Не переходите по ссылкам для «восстановления активов», присланным незнакомцами, и ни в коем случае не сообщайте никому свою мнемоническую фразу или приватный ключ.
Связанные монеты: ATOM, INJ, OSMO
👇 Нажмите на ссылку ниже, чтобы перейти напрямую!
Ещё один инцидент с безопасностью криптокошелька привлёк внимание рынка!
8 ноября Keplr призвал пользователей, создавших кошелёк через аккаунт Google или Apple, немедленно прекратить пополнение соответствующих кошельков и перевести оставшиеся активы на новый аккаунт, защищённый мнемонической фразой или аппаратным кошельком.
Проблема возникла из-за уязвимости в инфраструктуре стороннего сервиса Web3Auth. Приватные ключи некоторых пользователей могли быть раскрыты.
На этот раз настоящая опасность заключается не в обвале цены какой-либо монеты, а в том, что способ входа, который пользователи считали безопасным, может стать лазейкой для кражи активов.
Во-первых, удобный вход не означает безопасность активов.
Создание кошелька одним нажатием через Google или Apple действительно упрощает доступ к Web3, но если в сервисе управления приватными ключами обнаружится уязвимость, активы пользователей тоже окажутся под угрозой.
Во-вторых, активы в кошельках уже могли пострадать.
Web3Auth сейчас проводит спасательную операцию по возвращению активов с участием белых хакеров. Некоторые пользователи могут обнаружить, что баланс уменьшился или даже обнулился, однако это не обязательно означает, что все активы украли хакеры. Необходимо дождаться официальной проверки.
В-третьих, реальная опасность, возможно, ещё не миновала.
Если приватный ключ аккаунта уже утёк, повторный вход не поможет полностью устранить риск.
Моя позиция ясна: Web3 может стремиться к удобству использования, но безопасность приватных ключей нельзя приносить в жертву.
Этот инцидент вновь показывает, что децентрализованный кошелёк не означает полного отсутствия рисков, связанных с третьими сторонами.
Для пользователей, которых затронула эта ситуация, сейчас важнее всего не гадать о ценах на монеты, а в первую очередь обеспечить безопасность активов.
Не переходите по ссылкам для «восстановления активов», присланным незнакомцами, и ни в коем случае не сообщайте никому свою мнемоническую фразу или приватный ключ.
Связанные монеты: ATOM, INJ, OSMO
👇 Нажмите на ссылку ниже, чтобы перейти напрямую!
