Đăng nhập bằng mạng xã hội để vào ví chỉ với một cú nhấp chuột — tiện thì có tiện, nhưng cái giá phải trả lần này đã thực sự lộ rõ.
Keplr xác nhận lỗ hổng trong cơ sở hạ tầng của Web3Auth khiến khóa riêng của một số người dùng Keplr đăng nhập bằng Google hoặc Apple bị rò rỉ; các tài khoản được tạo bằng cụm từ khôi phục hoặc ví phần cứng không bị ảnh hưởng. Keplr đang phối hợp với Web3Auth để bảo vệ tài sản của những người dùng bị ảnh hưởng; việc xử lý tài sản đang staking và tài sản bị khóa sẽ mất nhiều thời gian hơn. Theo thông báo chính thức, số dư của một số tài khoản đăng nhập qua mạng xã hội đã giảm hoặc về 0, có thể liên quan đến các biện pháp bảo vệ tài sản nói trên.
Cảnh báo cũng rất rõ ràng: người dùng đăng nhập bằng Google hoặc Apple không nên chuyển tiền mới vào tài khoản cũ. Hãy nhanh chóng chuyển số tài sản còn lại có thể chuyển được (bao gồm ATOM, OSMO và các tài sản thuộc hệ sinh thái Cosmos khác, cũng như các vị thế staking) sang tài khoản dùng cụm từ khôi phục hoặc ví phần cứng, đồng thời thu hồi quyền cấp cho địa chỉ cũ. Hai bên đang phát triển công cụ giúp người dùng xác định tài khoản của mình có bị ảnh hưởng hay không.
Hai điều cần theo dõi: thứ nhất, khi nào phạm vi các địa chỉ bị ảnh hưởng và phương án khắc phục được làm rõ; thứ hai, liệu cùng phương thức đăng nhập này có ảnh hưởng đến các ví và DApp khác hay không.
Bạn sẽ chuyển tài sản đi trước, hay chờ công cụ xác nhận ra mắt rồi mới hành động?
Nguồn: Wu Shuo
Ảnh minh họa 1: Keplr xác nhận khóa riêng của người dùng đăng nhập qua mạng xã hội bị rò rỉ, lỗ hổng Web3Auth ảnh hưởng đến ví Cosmos · Ảnh chụp màn hình trang nguồn
Nguồn ảnh: https://www.wublock123.com/news/keprl-confirms-that-some-user-private-keys-have-been-leaked-and-is-working-with-web3auth-to-protect-assets-71549
Keplr xác nhận lỗ hổng trong cơ sở hạ tầng của Web3Auth khiến khóa riêng của một số người dùng Keplr đăng nhập bằng Google hoặc Apple bị rò rỉ; các tài khoản được tạo bằng cụm từ khôi phục hoặc ví phần cứng không bị ảnh hưởng. Keplr đang phối hợp với Web3Auth để bảo vệ tài sản của những người dùng bị ảnh hưởng; việc xử lý tài sản đang staking và tài sản bị khóa sẽ mất nhiều thời gian hơn. Theo thông báo chính thức, số dư của một số tài khoản đăng nhập qua mạng xã hội đã giảm hoặc về 0, có thể liên quan đến các biện pháp bảo vệ tài sản nói trên.
Cảnh báo cũng rất rõ ràng: người dùng đăng nhập bằng Google hoặc Apple không nên chuyển tiền mới vào tài khoản cũ. Hãy nhanh chóng chuyển số tài sản còn lại có thể chuyển được (bao gồm ATOM, OSMO và các tài sản thuộc hệ sinh thái Cosmos khác, cũng như các vị thế staking) sang tài khoản dùng cụm từ khôi phục hoặc ví phần cứng, đồng thời thu hồi quyền cấp cho địa chỉ cũ. Hai bên đang phát triển công cụ giúp người dùng xác định tài khoản của mình có bị ảnh hưởng hay không.
Hai điều cần theo dõi: thứ nhất, khi nào phạm vi các địa chỉ bị ảnh hưởng và phương án khắc phục được làm rõ; thứ hai, liệu cùng phương thức đăng nhập này có ảnh hưởng đến các ví và DApp khác hay không.
Bạn sẽ chuyển tài sản đi trước, hay chờ công cụ xác nhận ra mắt rồi mới hành động?
Nguồn: Wu Shuo
Ảnh minh họa 1: Keplr xác nhận khóa riêng của người dùng đăng nhập qua mạng xã hội bị rò rỉ, lỗ hổng Web3Auth ảnh hưởng đến ví Cosmos · Ảnh chụp màn hình trang nguồn
Nguồn ảnh: https://www.wublock123.com/news/keprl-confirms-that-some-user-private-keys-have-been-leaked-and-is-working-with-web3auth-to-protect-assets-71549
