Keplr Wallet рекомендует пользователям, создавшим аккаунты через социальные сети (Google или Apple), перевести оставшиеся активы из-за нарушения безопасности на стороне Web3Auth.
Ключевое обновление безопасности:
Первопричина: уязвимость в инфраструктуре Web3Auth — стороннего поставщика, обеспечивающего встроенный вход в Keplr через социальные сети, — привела к раскрытию приватных ключей и несанкционированным транзакциям.
Кого это коснулось: затронуты только аккаунты, созданные с помощью входа через Google или Apple. Кошельки, защищённые обычной сид-фразой (фразой восстановления) или аппаратным кошельком, полностью не затронуты.
Необходимые действия: Keplr и специалисты по безопасности призвали затронутых пользователей не вносить новые средства и перевести все оставшиеся активы, которые можно перевести, в новый защищённый кошелёк, управляемый с помощью отдельной сид-фразы или аппаратного устройства.
Помощь белых хакеров: учтите, что некоторые сокращения активов или изменения баланса могут быть частью санкционированных операций по спасению средств, предпринятых для защиты от злоумышленников.
Предупреждение о безопасности: не переходите по непроверенным ссылкам и не отвечайте на личные сообщения с предложениями помочь «восстановить кошелёк»: мошенники активно нацеливаются на пострадавших пользователей. Доверяйте только обновлениям, опубликованным в официальных каналах Keplr.

#keplr #BunanceSquareTalk