#MANTRA因Keplr安全事件暂停解除质押7天 $MANTRA
В истории с Keplr есть цифра, заслуживающая большего внимания, чем сумма украденного: 5,6 миллиона долларов — именно столько Web3Auth успела перевести из кошельков пользователей, опередив хакеров.
В официальном обновлении от 13 ноября Web3Auth написала прямо: 7 ноября была обнаружена уязвимость инфраструктуры, из-за которой оказались раскрыты приватные ключи некоторых кошельков Keplr, созданных с помощью входа через Google или Apple. Затем Web3Auth вместе с Keplr провела перевод средств в рамках белой хакерской операции. 8 ноября The Block обнаружило на 12 адресах для возврата средств около 5,6 миллиона долларов.
Цель была — защитить пользователей, но эта история показала, как устроены кошельки с авторизацией через соцсети: часть ключей хранится на чужих серверах, и если там возникает уязвимость, хакеры и сам поставщик сервиса могут опередить вас и распоряжаться вашими монетами. Аккаунты Keplr, созданные с помощью сид-фразы или аппаратного кошелька, на этот раз не пострадали.
Вчера вечером MANTRA вновь приостановила новые анстейкинги в своей сети на 7 дней, поскольку хакер использует приватные ключи, чтобы выводить средства пострадавших из стейкинга. Тем, кто уже проходит 8-дневный период разблокировки, нужно делегировать средства заново до его окончания, иначе монеты попадут к хакеру. Стейкерам, которые хотят выйти из стейкинга по своей воле, тоже приходится ждать.
Поэтому кошелёк, в который можно войти одним нажатием на письмо, я использую только для мелких сумм. Крупные суммы лучше уже сейчас перевести в кошелёк с сид-фразой, которую вы записали сами, или в аппаратный кошелёк. Пока несколько дней ждёте официальной процедуры возврата средств, не отвечайте никому в личных сообщениях, кто обещает помочь их вернуть.
В истории с Keplr есть цифра, заслуживающая большего внимания, чем сумма украденного: 5,6 миллиона долларов — именно столько Web3Auth успела перевести из кошельков пользователей, опередив хакеров.
В официальном обновлении от 13 ноября Web3Auth написала прямо: 7 ноября была обнаружена уязвимость инфраструктуры, из-за которой оказались раскрыты приватные ключи некоторых кошельков Keplr, созданных с помощью входа через Google или Apple. Затем Web3Auth вместе с Keplr провела перевод средств в рамках белой хакерской операции. 8 ноября The Block обнаружило на 12 адресах для возврата средств около 5,6 миллиона долларов.
Цель была — защитить пользователей, но эта история показала, как устроены кошельки с авторизацией через соцсети: часть ключей хранится на чужих серверах, и если там возникает уязвимость, хакеры и сам поставщик сервиса могут опередить вас и распоряжаться вашими монетами. Аккаунты Keplr, созданные с помощью сид-фразы или аппаратного кошелька, на этот раз не пострадали.
Вчера вечером MANTRA вновь приостановила новые анстейкинги в своей сети на 7 дней, поскольку хакер использует приватные ключи, чтобы выводить средства пострадавших из стейкинга. Тем, кто уже проходит 8-дневный период разблокировки, нужно делегировать средства заново до его окончания, иначе монеты попадут к хакеру. Стейкерам, которые хотят выйти из стейкинга по своей воле, тоже приходится ждать.
Поэтому кошелёк, в который можно войти одним нажатием на письмо, я использую только для мелких сумм. Крупные суммы лучше уже сейчас перевести в кошелёк с сид-фразой, которую вы записали сами, или в аппаратный кошелёк. Пока несколько дней ждёте официальной процедуры возврата средств, не отвечайте никому в личных сообщениях, кто обещает помочь их вернуть.