Anh em ơi!! Ai đăng nhập ví Keplr bằng tài khoản Google hoặc Apple thì hôm nay nhất định phải kiểm tra ngay nhé!!!
Keplr vừa cập nhật hôm nay (PANews / KuCoin, ngày 8 tháng 11): không phải mã nguồn của Keplr bị hack, mà nhà cung cấp dịch vụ đăng nhập bên thứ ba Web3Auth gặp lỗ hổng. Khóa riêng tư của một số ví được tạo bằng Google hoặc Apple đã bị lộ～ Đã có tài khoản người dùng bị chuyển tiền trái phép. Hiện tính năng đăng nhập bằng Google và Apple đã bị tạm ngưng.
Theo thông báo chính thức, các tài khoản được tạo bằng cụm từ khôi phục hoặc ví phần cứng không bị ảnh hưởng haha. Web3Auth cũng cho biết, qua kiểm tra sơ bộ, họ chưa phát hiện người dùng MetaMask bị ảnh hưởng.
Ước tính sơ bộ của Josh Lee, đồng sáng lập Keplr: khoảng 20% tài khoản được tạo bằng hình thức đăng nhập mạng xã hội có thể bị ảnh hưởng; số tài khoản thực sự bị chuyển tiền chỉ chiếm một phần nhỏ trong 20% đó. Phía chính thức nói rằng vẫn còn hy vọng thu hồi được số tiền còn lại～ Tuy nhiên, cả hai bên đều chưa công bố tổng số tiền bị mất hay có bao nhiêu ví bị ảnh hưởng, nên tạm thời chỉ xem con số này để tham khảo.
Khuyến nghị chính thức rất đơn giản: đừng nạp thêm tiền vào tài khoản này nữa!! Hãy nhanh chóng chuyển số tài sản còn có thể chuyển sang ví dùng cụm từ khôi phục hoặc ví phần cứng; cũng đừng nhập lại ví đăng nhập mạng xã hội này vào ứng dụng khác. Số dư của một số tài khoản đã giảm, thậm chí về 0. Phía chính thức nói đây là do họ đang bảo vệ／di chuyển tài sản; việc xử lý token đang staking hoặc khóa sẽ phức tạp và mất nhiều thời gian hơn.
Nói thật, bài học lớn nhất tuần này vẫn là câu đó—lớp dịch vụ bên thứ ba quá lỏng lẻo!! Phỏng vấn giả, Telegram, API công cụ giao dịch, giờ đến cả «đăng nhập ví chỉ bằng một cú nhấp qua Google» cũng không an toàn nữa. Tưởng tiện vì khỏi phải lưu cụm từ khôi phục, nhưng cuối cùng khóa riêng tư vẫn nằm trong tay người khác～
Còn điều này nhất định phải nhắc: chỉ theo dõi cập nhật từ các tài khoản chính thức của Keplr và Web3Auth thôi nhé!! Tin nhắn riêng hay những kẻ trong nhóm hô hào «giúp bạn lấy lại tài sản» đều là lừa đảo!!!
Hiện Bitcoin trên CoinGecko khoảng 75,8 nghìn, ETH khoảng 2232; thị trường cuối tuần vẫn đang lình xình～ Nhưng chuyện này chẳng liên quan gì đến tăng giảm giá, trước hết phải bảo vệ tài sản đã.
Ví Keplr của mọi người đăng nhập bằng Google／Apple hay tự giữ cụm từ khôi phục?
$BTC $ETH
#钱包安全 #tiền_điện_tử
Keplr vừa cập nhật hôm nay (PANews / KuCoin, ngày 8 tháng 11): không phải mã nguồn của Keplr bị hack, mà nhà cung cấp dịch vụ đăng nhập bên thứ ba Web3Auth gặp lỗ hổng. Khóa riêng tư của một số ví được tạo bằng Google hoặc Apple đã bị lộ～ Đã có tài khoản người dùng bị chuyển tiền trái phép. Hiện tính năng đăng nhập bằng Google và Apple đã bị tạm ngưng.
Theo thông báo chính thức, các tài khoản được tạo bằng cụm từ khôi phục hoặc ví phần cứng không bị ảnh hưởng haha. Web3Auth cũng cho biết, qua kiểm tra sơ bộ, họ chưa phát hiện người dùng MetaMask bị ảnh hưởng.
Ước tính sơ bộ của Josh Lee, đồng sáng lập Keplr: khoảng 20% tài khoản được tạo bằng hình thức đăng nhập mạng xã hội có thể bị ảnh hưởng; số tài khoản thực sự bị chuyển tiền chỉ chiếm một phần nhỏ trong 20% đó. Phía chính thức nói rằng vẫn còn hy vọng thu hồi được số tiền còn lại～ Tuy nhiên, cả hai bên đều chưa công bố tổng số tiền bị mất hay có bao nhiêu ví bị ảnh hưởng, nên tạm thời chỉ xem con số này để tham khảo.
Khuyến nghị chính thức rất đơn giản: đừng nạp thêm tiền vào tài khoản này nữa!! Hãy nhanh chóng chuyển số tài sản còn có thể chuyển sang ví dùng cụm từ khôi phục hoặc ví phần cứng; cũng đừng nhập lại ví đăng nhập mạng xã hội này vào ứng dụng khác. Số dư của một số tài khoản đã giảm, thậm chí về 0. Phía chính thức nói đây là do họ đang bảo vệ／di chuyển tài sản; việc xử lý token đang staking hoặc khóa sẽ phức tạp và mất nhiều thời gian hơn.
Nói thật, bài học lớn nhất tuần này vẫn là câu đó—lớp dịch vụ bên thứ ba quá lỏng lẻo!! Phỏng vấn giả, Telegram, API công cụ giao dịch, giờ đến cả «đăng nhập ví chỉ bằng một cú nhấp qua Google» cũng không an toàn nữa. Tưởng tiện vì khỏi phải lưu cụm từ khôi phục, nhưng cuối cùng khóa riêng tư vẫn nằm trong tay người khác～
Còn điều này nhất định phải nhắc: chỉ theo dõi cập nhật từ các tài khoản chính thức của Keplr và Web3Auth thôi nhé!! Tin nhắn riêng hay những kẻ trong nhóm hô hào «giúp bạn lấy lại tài sản» đều là lừa đảo!!!
Hiện Bitcoin trên CoinGecko khoảng 75,8 nghìn, ETH khoảng 2232; thị trường cuối tuần vẫn đang lình xình～ Nhưng chuyện này chẳng liên quan gì đến tăng giảm giá, trước hết phải bảo vệ tài sản đã.
Ví Keplr của mọi người đăng nhập bằng Google／Apple hay tự giữ cụm từ khôi phục?
$BTC $ETH
#钱包安全 #tiền_điện_tử