Ví được tạo thông qua đăng nhập Google hóa ra có thể bị rút sạch mà không cần seed phrase bị lộ — và cuối tuần này, rủi ro đó đã trở thành hiện thực trên Cosmos.
Sự thật: Keplr đã tạm ngừng đăng nhập bằng Google và Apple sau khi người dùng báo cáo các giao dịch mà họ chưa từng phê duyệt (thông báo bảo mật ngày 7/11). Nguyên nhân nằm ở Web3Auth, nhà cung cấp dịch vụ đăng nhập mà Keplr sử dụng: một lỗ hổng trong cơ sở hạ tầng của họ làm lộ private key của các ví được tạo thông qua đăng nhập mạng xã hội. Bitquery — được crypto.news và Pluang dẫn lời ngày 8/11 — đã theo dõi khoảng 6,01 triệu USD giao dịch chuyển tiền từ 44.041 ví trên bảy mạng Cosmos, cùng với 7.603 địa chỉ Injective; riêng Cosmos Hub là khoảng 3,5 triệu USD. Khoảng 1,96 triệu ATOM đang được staking cũng đã dịch chuyển thông qua token hóa phần chia sẻ staking, không cần thời gian unbonding 21 ngày.
Ý kiến của tôi: con số 6 triệu USD này cần được nhìn nhận thận trọng — đó là tổng lượng giao dịch chuyển tiền được theo dõi, không phải khoản thiệt hại đã được xác nhận. Đội ngũ whitehat của Web3Auth cũng đang chuyển tài sản theo cùng cách để cứu chúng, và cả Keplr lẫn Web3Auth đều chưa công bố tổng thiệt hại chính thức. Điều đã rõ: chỉ các ví đăng nhập bằng mạng xã hội bị ảnh hưởng. Ví dùng seed phrase riêng hoặc ví phần cứng được xác nhận là không bị ảnh hưởng; người dùng MetaMask cũng vậy. Đồng sáng lập Keplr ước tính khoảng 20% tài khoản đăng nhập bằng mạng xã hội có nguy cơ bị lộ, nhưng chỉ một phần nhỏ thực sự bị khai thác.
Những gì tôi đang theo dõi: danh sách địa chỉ cứu hộ chính thức của Web3Auth và con số thiệt hại đã được xác nhận. Hôm nay, ATOM ở mức khoảng 1,36 USD — thị trường chưa trừng phạt mạnh, nhưng niềm tin vào hình thức đăng nhập bằng mạng xã hội đã bị tổn hại.
Nếu ví của bạn vẫn được tạo thông qua đăng nhập Google hoặc Apple, bạn sẽ chuyển sang dùng seed phrase ngay bây giờ, hay chờ kết quả điều tra chính thức?
Đây là phân tích của tôi, không phải lời khuyên tài chính — luôn tự nghiên cứu (DYOR).
#KeamananCrypto #Cosmos $ATOM $INJ
Sự thật: Keplr đã tạm ngừng đăng nhập bằng Google và Apple sau khi người dùng báo cáo các giao dịch mà họ chưa từng phê duyệt (thông báo bảo mật ngày 7/11). Nguyên nhân nằm ở Web3Auth, nhà cung cấp dịch vụ đăng nhập mà Keplr sử dụng: một lỗ hổng trong cơ sở hạ tầng của họ làm lộ private key của các ví được tạo thông qua đăng nhập mạng xã hội. Bitquery — được crypto.news và Pluang dẫn lời ngày 8/11 — đã theo dõi khoảng 6,01 triệu USD giao dịch chuyển tiền từ 44.041 ví trên bảy mạng Cosmos, cùng với 7.603 địa chỉ Injective; riêng Cosmos Hub là khoảng 3,5 triệu USD. Khoảng 1,96 triệu ATOM đang được staking cũng đã dịch chuyển thông qua token hóa phần chia sẻ staking, không cần thời gian unbonding 21 ngày.
Ý kiến của tôi: con số 6 triệu USD này cần được nhìn nhận thận trọng — đó là tổng lượng giao dịch chuyển tiền được theo dõi, không phải khoản thiệt hại đã được xác nhận. Đội ngũ whitehat của Web3Auth cũng đang chuyển tài sản theo cùng cách để cứu chúng, và cả Keplr lẫn Web3Auth đều chưa công bố tổng thiệt hại chính thức. Điều đã rõ: chỉ các ví đăng nhập bằng mạng xã hội bị ảnh hưởng. Ví dùng seed phrase riêng hoặc ví phần cứng được xác nhận là không bị ảnh hưởng; người dùng MetaMask cũng vậy. Đồng sáng lập Keplr ước tính khoảng 20% tài khoản đăng nhập bằng mạng xã hội có nguy cơ bị lộ, nhưng chỉ một phần nhỏ thực sự bị khai thác.
Những gì tôi đang theo dõi: danh sách địa chỉ cứu hộ chính thức của Web3Auth và con số thiệt hại đã được xác nhận. Hôm nay, ATOM ở mức khoảng 1,36 USD — thị trường chưa trừng phạt mạnh, nhưng niềm tin vào hình thức đăng nhập bằng mạng xã hội đã bị tổn hại.
Nếu ví của bạn vẫn được tạo thông qua đăng nhập Google hoặc Apple, bạn sẽ chuyển sang dùng seed phrase ngay bây giờ, hay chờ kết quả điều tra chính thức?
Đây là phân tích của tôi, không phải lời khuyên tài chính — luôn tự nghiên cứu (DYOR).
#KeamananCrypto #Cosmos $ATOM $INJ