TIN NÓNG VỀ AN NINH TIỀN MÃ HÓA
Ngày 8 tháng 11 năm 2026
🚨 LỖ HỔNG BẢO MẬT VÍ KEPLR: NGƯỜI DÙNG ĐĂNG NHẬP BẰNG GOOGLE VÀ APPLE ĐƯỢC KHUYẾN CÁO CHUYỂN TÀI SẢN
Một sự cố bảo mật nghiêm trọng đã làm dấy lên những lo ngại mới trong hệ sinh thái Cosmos sau khi Keplr Wallet cảnh báo người dùng rằng khóa riêng tư của một số tài khoản được tạo bằng tính năng đăng nhập mạng xã hội Google và Apple có thể đã bị lộ.
Theo Keplr, sự cố có liên quan đến lỗ hổng trong hạ tầng Web3Auth, dịch vụ bên thứ ba hỗ trợ chức năng ví đăng nhập bằng mạng xã hội.
Keplr đang phối hợp với Web3Auth để bảo vệ tài sản bị ảnh hưởng. Hiện tại, người dùng tạo ví bằng cụm từ khôi phục hoặc ví phần cứng được cho là không bị ảnh hưởng.
🔍 Chuyện gì đã xảy ra?
Một số ví đăng nhập bằng mạng xã hội Google và Apple đã bị lộ khóa riêng tư và phát sinh giao dịch trái phép.
Keplr đã đình chỉ chức năng đăng nhập bằng mạng xã hội bị ảnh hưởng.
Người dùng được khuyến nghị ngừng nạp thêm tiền vào các tài khoản có khả năng bị ảnh hưởng.
Tài sản còn lại có thể chuyển được nên được chuyển sang ví tạo bằng cụm từ khôi phục hoặc ví phần cứng, theo hướng dẫn chính thức của Keplr.
Có thể cần thêm thời gian để bảo vệ tài sản đang được staking và khóa.
Số dư của một số tài khoản bị ảnh hưởng có thể đã giảm hoặc về 0 do các biện pháp bảo vệ đang được triển khai.KuCoin+2
💰 Điều tra trên chuỗi làm dấy lên lo ngại
Một cuộc điều tra độc lập của công ty phân tích blockchain Bitquery cho biết:
Ít nhất 6,01 triệu USD tài sản đang được nắm giữ tại hai địa chỉ bị nghi do kẻ tấn công kiểm soát.
Hơn 44.000 ví đã bị rút sạch trên nhiều chuỗi thuộc hệ sinh thái Cosmos.
Khoảng 1,96 triệu ATOM đang được staking đã được chuyển đi trong sự cố.
Đây là các ước tính từ cuộc điều tra độc lập, không phải con số thiệt hại cuối cùng được Keplr xác nhận. Bitquery
⚠️ Cảnh báo quan trọng dành cho người dùng
Nếu bạn đã tạo ví Keplr bằng Google hoặc Apple:
Không nạp thêm tiền vào ví có khả năng bị ảnh hưởng.
Hãy làm theo hướng dẫn đã được xác minh từ Keplr trước khi chuyển tài sản còn lại.
Hãy sử dụng ví phần cứng hoặc ví có cụm từ khôi phục được bảo mật đúng cách.
Không bao giờ chia sẻ cụm từ khôi phục hoặc khóa riêng tư của bạn.
Tránh các dịch vụ khôi phục không chính thức, liên kết đáng ngờ và tin nhắn riêng tuyên bố có thể lấy lại số tiền bị đánh cắp.
📊 Góc nhìn của tôi về thị trường
Sự cố này cho thấy một điểm yếu nghiêm trọng trong cơ sở hạ tầng ví tiền mã hóa: sự tiện lợi không đồng nghĩa với bảo mật.
Đăng nhập bằng mạng xã hội giúp người mới tạo ví dễ dàng hơn, nhưng cơ sở hạ tầng xác thực và quản lý khóa của bên thứ ba có thể làm phát sinh thêm rủi ro bảo mật.
Đối với toàn ngành tiền mã hóa, bảo mật ví, bảo vệ khóa riêng tư và quyền tự quản lý tài sản của người dùng vẫn là những yếu tố thiết yếu để thúc đẩy việc ứng dụng trong dài hạn.
Câu hỏi lớn nhất là liệu Keplr và Web3Auth có thể bảo vệ hoàn toàn tài sản bị ảnh hưởng và khôi phục niềm tin của người dùng hay không.
Bạn nghĩ sao: Ví tiền mã hóa nên ưu tiên sự tiện lợi của đăng nhập bằng mạng xã hội hay quyền kiểm soát hoàn toàn của người dùng thông qua khóa riêng tư?
#Keplr #BảoMậtTiềnMãHóa #Web3Auth #Cosmos #Blockchain #TinTứcTiềnMãHóa
Tài liệu tham khảo: Điều tra trên chuỗi của Bitquery · Cập nhật sự cố từ Keplr · Thông tin đưa tin của Binance News
#keplradvisessocialloginuserstotransferassets $BNB
