#Keplr建议社交登录用户转移资产
$ATOM Ví Cosmos Keplr gặp sự cố: khóa riêng tư của một số người dùng đăng nhập bằng tài khoản Google/Apple có thể đã bị lộ
Tôi đã tìm hiểu và sự việc là như sau: vấn đề nằm ở cơ sở hạ tầng của nhà cung cấp dịch vụ đăng nhập bên thứ ba Web3Auth; khóa riêng tư của một số người dùng đăng nhập bằng Google/Apple đã bị lộ. Rạng sáng ngày 7 tháng 11, Web3Auth tạm dừng dịch vụ ví nhúng. Đến trưa, Keplr đưa ra cảnh báo đầu tiên, rồi sáng nay cập nhật thêm và khuyến nghị mọi người nhanh chóng chuyển tài sản đi.
Hiện có thể xác nhận một số điểm sau:
1. Những tài khoản bị ảnh hưởng là tài khoản được tạo bằng cách đăng nhập Google/Apple; đơn vị theo dõi trên chuỗi Bitquery thống kê khoảng 6,01 triệu USD, liên quan đến hơn 44.000 ví (số liệu từ bên theo dõi thứ ba, phía chính thức chưa công bố tổng thiệt hại cuối cùng)
2. Các tài khoản được tạo bằng cụm từ khôi phục hoặc ví phần cứng không bị ảnh hưởng
3. Đồng sáng lập Keplr ước tính khoảng 20% tài khoản đăng nhập bằng mạng xã hội có thể bị ảnh hưởng, nhưng chỉ một phần trong số đó thực sự bị đánh cắp
4. Các đội ngũ mũ trắng đang tiến hành chuyển tài sản để bảo vệ, nên số dư một số tài khoản giảm hoặc thậm chí về 0, nhưng không nhất thiết là đã bị đánh cắp
Khuyến nghị chính thức là: trước tiên đừng chuyển tiền vào các tài khoản liên quan nữa; hãy nhanh chóng chuyển tài sản có thể di chuyển sang tài khoản dùng cụm từ khôi phục hoặc ví phần cứng. Tài sản đang staking hoặc bị khóa sẽ mất thêm thời gian để xử lý, nên cần chờ lâu hơn một chút. Ngoài ra, chỉ tin thông tin từ các tài khoản chính thức của Keplr và Web3Auth; tuyệt đối đừng nhấp vào liên kết trong tin nhắn riêng tư hứa hẹn giúp bạn “lấy lại tài sản”.
Đây không phải tín hiệu giao dịch, DYOR.
Bình thường các bạn dùng ví theo trường phái ghi nhớ cụm từ khôi phục, hay chọn đăng nhập bằng mạng xã hội cho tiện? Cùng trò chuyện ở phần bình luận nhé.
$ATOM Ví Cosmos Keplr gặp sự cố: khóa riêng tư của một số người dùng đăng nhập bằng tài khoản Google/Apple có thể đã bị lộ
Tôi đã tìm hiểu và sự việc là như sau: vấn đề nằm ở cơ sở hạ tầng của nhà cung cấp dịch vụ đăng nhập bên thứ ba Web3Auth; khóa riêng tư của một số người dùng đăng nhập bằng Google/Apple đã bị lộ. Rạng sáng ngày 7 tháng 11, Web3Auth tạm dừng dịch vụ ví nhúng. Đến trưa, Keplr đưa ra cảnh báo đầu tiên, rồi sáng nay cập nhật thêm và khuyến nghị mọi người nhanh chóng chuyển tài sản đi.
Hiện có thể xác nhận một số điểm sau:
1. Những tài khoản bị ảnh hưởng là tài khoản được tạo bằng cách đăng nhập Google/Apple; đơn vị theo dõi trên chuỗi Bitquery thống kê khoảng 6,01 triệu USD, liên quan đến hơn 44.000 ví (số liệu từ bên theo dõi thứ ba, phía chính thức chưa công bố tổng thiệt hại cuối cùng)
2. Các tài khoản được tạo bằng cụm từ khôi phục hoặc ví phần cứng không bị ảnh hưởng
3. Đồng sáng lập Keplr ước tính khoảng 20% tài khoản đăng nhập bằng mạng xã hội có thể bị ảnh hưởng, nhưng chỉ một phần trong số đó thực sự bị đánh cắp
4. Các đội ngũ mũ trắng đang tiến hành chuyển tài sản để bảo vệ, nên số dư một số tài khoản giảm hoặc thậm chí về 0, nhưng không nhất thiết là đã bị đánh cắp
Khuyến nghị chính thức là: trước tiên đừng chuyển tiền vào các tài khoản liên quan nữa; hãy nhanh chóng chuyển tài sản có thể di chuyển sang tài khoản dùng cụm từ khôi phục hoặc ví phần cứng. Tài sản đang staking hoặc bị khóa sẽ mất thêm thời gian để xử lý, nên cần chờ lâu hơn một chút. Ngoài ra, chỉ tin thông tin từ các tài khoản chính thức của Keplr và Web3Auth; tuyệt đối đừng nhấp vào liên kết trong tin nhắn riêng tư hứa hẹn giúp bạn “lấy lại tài sản”.
Đây không phải tín hiệu giao dịch, DYOR.
Bình thường các bạn dùng ví theo trường phái ghi nhớ cụm từ khôi phục, hay chọn đăng nhập bằng mạng xã hội cho tiện? Cùng trò chuyện ở phần bình luận nhé.
