⁉️KEPLR × WEB3AUTH: КОГДА СОЦИАЛЬНЫЙ ВХОД РАСКРЫВАЕТ ПРИВАТНЫЕ КЛЮЧИ⁉️
Инцидент безопасности, связанный с Keplr и Web3Auth, выявил критическую уязвимость в аутентификации криптокошельков.
ЧТО ПРОИЗОШЛО?
Уязвимость инфраструктуры Web3Auth раскрыла приватные ключи, связанные с некоторыми кошельками Keplr, созданными через вход с помощью Google или Apple.
Keplr предупредила затронутых пользователей не вносить средства и перевести оставшиеся доступные активы в новые защищённые кошельки.
По данным Keplr, кошельки, созданные с помощью фраз восстановления или аппаратных кошельков, не пострадали от этой конкретной уязвимости.
ВОПРОС НА 6 МИЛЛИОНОВ ДОЛЛАРОВ
Первичный анализ блокчейна выявил подозрительные переводы примерно на 6 миллионов долларов.
Однако не все эти перемещения были подтверждены как кража.
Web3Auth сообщила о проведении операции по возврату средств в формате white hat: уязвимые активы переводились на специальные кошельки для восстановления.
По состоянию на 8 ноября на адресах для восстановления находилось, как сообщалось, около 5,6 миллиона долларов.
Окончательная сумма фактически украденных средств пока не подтверждена.
ПОЧЕМУ ЭТО ВАЖНО?
• Вход через социальные сервисы создаёт дополнительные зависимости в системе аутентификации.
• Компрометация инфраструктуры управления ключами может раскрыть данные даже защищённых приложений-кошельков.
• Экстренные переводы для восстановления могут выглядеть как вредоносная активность, если адреса получателей не подтверждены.
• Во время инцидентов безопасности пользователи подвергаются дополнительному риску фишинговых атак.
BITCHOICE | ВЗГЛЯД SATYA:
Безопасность самостоятельного хранения зависит не только от криптографии блокчейна.
Не менее важно, как генерируются, защищаются и восстанавливаются приватные ключи.
Удобная аутентификация никогда не должна становиться незаметной единой точкой отказа.
Настоящая проверка — способность поставщиков кошельков сочетать простой доступ с безопасностью, которую можно независимо проверить.
#CryptoSecurity #Keplr #Web3Auth #WalletSecurity #SelfCustody
$ATOM $INJ
Инцидент безопасности, связанный с Keplr и Web3Auth, выявил критическую уязвимость в аутентификации криптокошельков.
ЧТО ПРОИЗОШЛО?
Уязвимость инфраструктуры Web3Auth раскрыла приватные ключи, связанные с некоторыми кошельками Keplr, созданными через вход с помощью Google или Apple.
Keplr предупредила затронутых пользователей не вносить средства и перевести оставшиеся доступные активы в новые защищённые кошельки.
По данным Keplr, кошельки, созданные с помощью фраз восстановления или аппаратных кошельков, не пострадали от этой конкретной уязвимости.
ВОПРОС НА 6 МИЛЛИОНОВ ДОЛЛАРОВ
Первичный анализ блокчейна выявил подозрительные переводы примерно на 6 миллионов долларов.
Однако не все эти перемещения были подтверждены как кража.
Web3Auth сообщила о проведении операции по возврату средств в формате white hat: уязвимые активы переводились на специальные кошельки для восстановления.
По состоянию на 8 ноября на адресах для восстановления находилось, как сообщалось, около 5,6 миллиона долларов.
Окончательная сумма фактически украденных средств пока не подтверждена.
ПОЧЕМУ ЭТО ВАЖНО?
• Вход через социальные сервисы создаёт дополнительные зависимости в системе аутентификации.
• Компрометация инфраструктуры управления ключами может раскрыть данные даже защищённых приложений-кошельков.
• Экстренные переводы для восстановления могут выглядеть как вредоносная активность, если адреса получателей не подтверждены.
• Во время инцидентов безопасности пользователи подвергаются дополнительному риску фишинговых атак.
BITCHOICE | ВЗГЛЯД SATYA:
Безопасность самостоятельного хранения зависит не только от криптографии блокчейна.
Не менее важно, как генерируются, защищаются и восстанавливаются приватные ключи.
Удобная аутентификация никогда не должна становиться незаметной единой точкой отказа.
Настоящая проверка — способность поставщиков кошельков сочетать простой доступ с безопасностью, которую можно независимо проверить.
#CryptoSecurity #Keplr #Web3Auth #WalletSecurity #SelfCustody
$ATOM $INJ
