Ví đăng nhập mạng xã hội Keplr gặp sự cố: Rốt cuộc ai đang nắm giữ khóa riêng của bạn?
Nếu bạn tạo ví Keplr bằng cách nhấn “Đăng nhập bằng Google/Apple”, hãy đọc bài này.
Ngày 7 tháng 11, Keplr chính thức cho biết đã nhận được báo cáo về các giao dịch chuyển tiền trái phép từ một số tài khoản được tạo bằng cách đăng nhập Google hoặc Apple. Sau đó, Web3Auth xác nhận cơ sở hạ tầng của họ gặp vấn đề bảo mật, ảnh hưởng đến một số ví nhúng mà Keplr sử dụng. Trong thông báo tiếp theo, Keplr đã dùng thẳng cụm từ “khóa riêng bị rò rỉ”.
Hãy phân biệt một số điều:
1. Theo thông báo chính thức, ví Keplr được tạo bằng cụm từ khôi phục hoặc ví phần cứng không bị ảnh hưởng.
2. Tính năng đăng nhập bằng Google/Apple đã bị tạm dừng. Web3Auth cho biết họ đã phối hợp với đối tác để chuyển tài sản theo hình thức “white-hat” khỏi các ví có lỗ hổng nhưng chưa bị đánh cắp, bằng cùng phương thức mà kẻ tấn công sử dụng. Vì vậy, số dư một số tài khoản giảm hoặc thậm chí về 0 có thể là do hoạt động cứu hộ, không nhất thiết là bị đánh cắp. Tài sản đang được staking hoặc khóa sẽ mất nhiều thời gian xử lý hơn.
3. Hiện cả hai bên đều chưa công bố số lượng ví bị ảnh hưởng và tổng thiệt hại.
Lời khuyên chính thức dành cho những người dùng có thể bị ảnh hưởng: Đừng chuyển thêm tiền vào tài khoản đó; hãy chuyển số tài sản thanh khoản còn lại sang tài khoản ví dùng cụm từ khôi phục hoặc ví phần cứng. Chỉ tin tưởng các tài khoản chính thức của Keplr và Web3Auth; hãy xem mọi đường liên kết trong tin nhắn riêng với lời hứa “giúp bạn khôi phục” là lừa đảo.
“Không cần cụm từ khôi phục” giúp bạn khỏi phải ghi nhớ 12 từ, chứ không loại bỏ rủi ro — chìa khóa chỉ được cất ở một nơi khác. Trước khi đăng nhập bằng mạng xã hội, hãy tự hỏi: Ai tạo khóa riêng, khóa được lưu ở đâu và khi có sự cố thì ai có thể sử dụng khóa đó?
#Keplr #钱包安全 #Web3
Nếu bạn tạo ví Keplr bằng cách nhấn “Đăng nhập bằng Google/Apple”, hãy đọc bài này.
Ngày 7 tháng 11, Keplr chính thức cho biết đã nhận được báo cáo về các giao dịch chuyển tiền trái phép từ một số tài khoản được tạo bằng cách đăng nhập Google hoặc Apple. Sau đó, Web3Auth xác nhận cơ sở hạ tầng của họ gặp vấn đề bảo mật, ảnh hưởng đến một số ví nhúng mà Keplr sử dụng. Trong thông báo tiếp theo, Keplr đã dùng thẳng cụm từ “khóa riêng bị rò rỉ”.
Hãy phân biệt một số điều:
1. Theo thông báo chính thức, ví Keplr được tạo bằng cụm từ khôi phục hoặc ví phần cứng không bị ảnh hưởng.
2. Tính năng đăng nhập bằng Google/Apple đã bị tạm dừng. Web3Auth cho biết họ đã phối hợp với đối tác để chuyển tài sản theo hình thức “white-hat” khỏi các ví có lỗ hổng nhưng chưa bị đánh cắp, bằng cùng phương thức mà kẻ tấn công sử dụng. Vì vậy, số dư một số tài khoản giảm hoặc thậm chí về 0 có thể là do hoạt động cứu hộ, không nhất thiết là bị đánh cắp. Tài sản đang được staking hoặc khóa sẽ mất nhiều thời gian xử lý hơn.
3. Hiện cả hai bên đều chưa công bố số lượng ví bị ảnh hưởng và tổng thiệt hại.
Lời khuyên chính thức dành cho những người dùng có thể bị ảnh hưởng: Đừng chuyển thêm tiền vào tài khoản đó; hãy chuyển số tài sản thanh khoản còn lại sang tài khoản ví dùng cụm từ khôi phục hoặc ví phần cứng. Chỉ tin tưởng các tài khoản chính thức của Keplr và Web3Auth; hãy xem mọi đường liên kết trong tin nhắn riêng với lời hứa “giúp bạn khôi phục” là lừa đảo.
“Không cần cụm từ khôi phục” giúp bạn khỏi phải ghi nhớ 12 từ, chứ không loại bỏ rủi ro — chìa khóa chỉ được cất ở một nơi khác. Trước khi đăng nhập bằng mạng xã hội, hãy tự hỏi: Ai tạo khóa riêng, khóa được lưu ở đâu và khi có sự cố thì ai có thể sử dụng khóa đó?
#Keplr #钱包安全 #Web3
