【Cảnh báo bảo mật】Một số tài khoản đăng nhập bằng mạng xã hội của Keplr Wallet đã phát sinh giao dịch trái phép. Nguồn rủi ro được xác định là nhà cung cấp dịch vụ hạ tầng ví nhúng Web3Auth.
Diễn biến sự việc:
1. Web3Auth chính thức xác nhận dịch vụ gặp sự cố bảo mật và đã tạm ngừng dịch vụ ví nhúng; một số nền tảng bên thứ ba bị ảnh hưởng. Điều tra sơ bộ chưa phát hiện người dùng MetaMask bị ảnh hưởng; thông tin chi tiết sẽ được công bố sau.
2. Keplr Wallet cho biết đã nhận được nhiều báo cáo về các giao dịch trái phép trên những tài khoản được tạo bằng cách đăng nhập qua Google hoặc Apple. Sự việc đã được báo cho nhóm Web3Auth và hai bên đang phối hợp điều tra.
3. Phạm vi ảnh hưởng đã được xác định rõ: các tài khoản Keplr được tạo bằng cụm từ khôi phục hoặc ví phần cứng không bị ảnh hưởng; chỉ những tài khoản được tạo bằng cách đăng nhập qua mạng xã hội Google/Apple mới có thể bị ảnh hưởng.
Người dùng liên quan nên tự kiểm tra ngay:
- Kiểm tra tài sản trong tài khoản và lịch sử cấp quyền gần đây; tạm ngừng ký mọi giao dịch lạ;
- Nếu đang dùng tài khoản đăng nhập qua mạng xã hội, hãy nhanh chóng chuyển tài sản sang địa chỉ mới do ví dùng cụm từ khôi phục hoặc ví phần cứng kiểm soát;
- Cảnh giác với các liên kết lừa đảo giả mạo bộ phận hỗ trợ chính thức hoặc thông báo bồi thường airdrop; hãy căn cứ vào thông báo chính thức.
Đăng nhập qua mạng xã hội giúp giảm rào cản khi sử dụng Web3, nhưng việc lưu ký khóa riêng tư phụ thuộc vào hạ tầng bên thứ ba, kéo theo rủi ro tập trung. Sự việc lần này một lần nữa cho thấy giải pháp tự lưu ký bằng cụm từ khôi phục và ví phần cứng vẫn là lựa chọn an toàn hơn để nắm giữ tài sản lâu dài.
#Web3安全 #Keplr #Web3Auth
Diễn biến sự việc:
1. Web3Auth chính thức xác nhận dịch vụ gặp sự cố bảo mật và đã tạm ngừng dịch vụ ví nhúng; một số nền tảng bên thứ ba bị ảnh hưởng. Điều tra sơ bộ chưa phát hiện người dùng MetaMask bị ảnh hưởng; thông tin chi tiết sẽ được công bố sau.
2. Keplr Wallet cho biết đã nhận được nhiều báo cáo về các giao dịch trái phép trên những tài khoản được tạo bằng cách đăng nhập qua Google hoặc Apple. Sự việc đã được báo cho nhóm Web3Auth và hai bên đang phối hợp điều tra.
3. Phạm vi ảnh hưởng đã được xác định rõ: các tài khoản Keplr được tạo bằng cụm từ khôi phục hoặc ví phần cứng không bị ảnh hưởng; chỉ những tài khoản được tạo bằng cách đăng nhập qua mạng xã hội Google/Apple mới có thể bị ảnh hưởng.
Người dùng liên quan nên tự kiểm tra ngay:
- Kiểm tra tài sản trong tài khoản và lịch sử cấp quyền gần đây; tạm ngừng ký mọi giao dịch lạ;
- Nếu đang dùng tài khoản đăng nhập qua mạng xã hội, hãy nhanh chóng chuyển tài sản sang địa chỉ mới do ví dùng cụm từ khôi phục hoặc ví phần cứng kiểm soát;
- Cảnh giác với các liên kết lừa đảo giả mạo bộ phận hỗ trợ chính thức hoặc thông báo bồi thường airdrop; hãy căn cứ vào thông báo chính thức.
Đăng nhập qua mạng xã hội giúp giảm rào cản khi sử dụng Web3, nhưng việc lưu ký khóa riêng tư phụ thuộc vào hạ tầng bên thứ ba, kéo theo rủi ro tập trung. Sự việc lần này một lần nữa cho thấy giải pháp tự lưu ký bằng cụm từ khôi phục và ví phần cứng vẫn là lựa chọn an toàn hơn để nắm giữ tài sản lâu dài.
#Web3安全 #Keplr #Web3Auth