1,01 млн долларов, 5 дней, 0 юаней: пока белые хакеры бросились спасать ситуацию, 1,01 млн долларов уже исчезли; официальное публичное признание прозвучало с опозданием на 5 дней; и по сей день ни копейки украденных денег не вернулось пострадавшим.
В двух публикациях — в #MANTRA因Keplr安全事件暂停解除质押7天 13 и 16 часов — описывалось само происшествие, а в этой я расскажу только о том, что нужно сделать сейчас. Сначала скажу о себе: сегодня в полдень, когда я проверял mint, мне удалось остановить две операции — Kryntar и Pengu. За одной «бесплатной» скрывалась обязательная комиссия в 0.00005 BNB, а призовой фонд на самом деле был равен нулю — в него никогда не вносили деньги. Мошенники особенно любят появляться в такие моменты: официальный порядок возврата ещё не опубликован, поэтому любое предложение перейти по ссылке и «вернуть украденные средства» — обман.
Сделайте прямо сейчас три вещи:
① Сначала проверьте способ входа: под угрозой могут быть только кошельки Keplr, созданные через вход в Google или Apple. Кошельки, созданные с помощью seed-фразы или аппаратного устройства, не затронуты. Torus Wallet тоже пострадал (обновление Web3Auth от 13 ноября). Не ждите уведомления — сами проверьте, каким способом создали кошелёк.
② Если вы уже начали отмену делегирования, успейте в 8-дневное окно: остановить уже начатую отмену делегирования MANTRA нельзя. Нужно повторно делегировать средства до истечения 8 дней, иначе монеты достанутся хакерам. Новые запросы на отмену делегирования приостановлены на 7 дней; повторная проверка — 20 ноября.
③ Больше не переводите деньги и не переходите по ссылкам для возврата: Web3Auth сообщила, что вход уже восстановлен, но спасённые средства всё ещё удерживаются у неё. Порядок возврата обещают объявить «в ближайшие несколько дней». В это время любые предложения «перейти по ссылке и вернуть украденные средства» — мошенничество. И не переводите больше деньги на тот кошелёк.
Моё мнение: главное, что нужно запомнить в этот раз, — не приостановку на 7 дней, а окно бездействия с 1 по 6 ноября, эти самые 5 дней. Когда с кошельком что-то случается, до официального признания ваши деньги каждый день исчезают. К моменту, когда спасатели приступили к делу, 1,01 млн долларов уже пропали. Надеяться, что вас спасёт объявление, — значит просто подарить хакерам время. Поэтому не ждите повторной проверки 20 ноября: уже сегодня проверьте способ входа и статус отмены делегирования. Я изменю своё мнение, только когда Web3Auth объявит порядок возврата и действительно начнёт возвращать деньги. Когда это произойдёт, я сразу же сверю суммы.
Бывало у вас такое — вы знаете, что с кошельком может быть проблема, но откладываете проверку, а потом обнаруживаете, что уже слишком поздно?
Подписывайтесь на меня: 20 ноября, в день повторной проверки, я разом выясню два вопроса — разрешили ли отмену делегирования и начали ли возвращать деньги. —— Баобао
В двух публикациях — в #MANTRA因Keplr安全事件暂停解除质押7天 13 и 16 часов — описывалось само происшествие, а в этой я расскажу только о том, что нужно сделать сейчас. Сначала скажу о себе: сегодня в полдень, когда я проверял mint, мне удалось остановить две операции — Kryntar и Pengu. За одной «бесплатной» скрывалась обязательная комиссия в 0.00005 BNB, а призовой фонд на самом деле был равен нулю — в него никогда не вносили деньги. Мошенники особенно любят появляться в такие моменты: официальный порядок возврата ещё не опубликован, поэтому любое предложение перейти по ссылке и «вернуть украденные средства» — обман.
Сделайте прямо сейчас три вещи:
① Сначала проверьте способ входа: под угрозой могут быть только кошельки Keplr, созданные через вход в Google или Apple. Кошельки, созданные с помощью seed-фразы или аппаратного устройства, не затронуты. Torus Wallet тоже пострадал (обновление Web3Auth от 13 ноября). Не ждите уведомления — сами проверьте, каким способом создали кошелёк.
② Если вы уже начали отмену делегирования, успейте в 8-дневное окно: остановить уже начатую отмену делегирования MANTRA нельзя. Нужно повторно делегировать средства до истечения 8 дней, иначе монеты достанутся хакерам. Новые запросы на отмену делегирования приостановлены на 7 дней; повторная проверка — 20 ноября.
③ Больше не переводите деньги и не переходите по ссылкам для возврата: Web3Auth сообщила, что вход уже восстановлен, но спасённые средства всё ещё удерживаются у неё. Порядок возврата обещают объявить «в ближайшие несколько дней». В это время любые предложения «перейти по ссылке и вернуть украденные средства» — мошенничество. И не переводите больше деньги на тот кошелёк.
Моё мнение: главное, что нужно запомнить в этот раз, — не приостановку на 7 дней, а окно бездействия с 1 по 6 ноября, эти самые 5 дней. Когда с кошельком что-то случается, до официального признания ваши деньги каждый день исчезают. К моменту, когда спасатели приступили к делу, 1,01 млн долларов уже пропали. Надеяться, что вас спасёт объявление, — значит просто подарить хакерам время. Поэтому не ждите повторной проверки 20 ноября: уже сегодня проверьте способ входа и статус отмены делегирования. Я изменю своё мнение, только когда Web3Auth объявит порядок возврата и действительно начнёт возвращать деньги. Когда это произойдёт, я сразу же сверю суммы.
Бывало у вас такое — вы знаете, что с кошельком может быть проблема, но откладываете проверку, а потом обнаруживаете, что уже слишком поздно?
Подписывайтесь на меня: 20 ноября, в день повторной проверки, я разом выясню два вопроса — разрешили ли отмену делегирования и начали ли возвращать деньги. —— Баобао
