Đăng nhập mạng xã hội cho tiện, nhưng khóa riêng tư có thể đã không còn nằm trong tay bạn.
Keplr Wallet xác nhận một lỗ hổng trong cơ sở hạ tầng Web3Auth đã làm lộ khóa riêng tư của một số tài khoản đăng nhập bằng Google hoặc Apple. Đội ngũ đang phối hợp với Web3Auth để bảo vệ tài sản bị ảnh hưởng; tài sản đang stake hoặc bị khóa sẽ mất nhiều thời gian xử lý hơn do quy trình phức tạp. Các tài khoản đăng nhập bằng mạng xã hội nên ngừng nạp thêm tiền và chuyển tài sản có thể chuyển được sang tài khoản dùng cụm từ khôi phục hoặc ví phần cứng. Việc số dư của một số tài khoản giảm hoặc về 0 là biện pháp xử lý để bảo vệ tài sản. Đừng cung cấp cụm từ khôi phục cho bất kỳ tin nhắn riêng hay đường link nào tự xưng là dịch vụ “khôi phục tài sản”.
Keplr là cổng truy cập chính của người dùng Cosmos. Đăng nhập bằng mạng xã hội đồng nghĩa với việc giao quyền lưu ký khóa riêng tư cho bên thứ ba; nếu lớp này bị xâm nhập, rủi ro sẽ không chỉ giới hạn ở một ví riêng lẻ. Tác động liên quan đến các tài sản Cosmos như ATOM tập trung ở người dùng đăng nhập bằng mạng xã hội, chứ không phải áp lực bán trên toàn hệ sinh thái.
Điểm cần theo dõi thứ nhất: phạm vi ảnh hưởng của lỗ hổng Web3Auth có vượt ra ngoài Keplr hay không, và các ứng dụng khác tích hợp dịch vụ này có bị ảnh hưởng tương tự hay không. Điểm thứ hai: liệu tài sản đang stake hoặc bị khóa có thể được rút thuận lợi hay không.
Bạn lo ngại hơn về việc cổng truy cập ví bị xâm nhập hay lớp lưu ký bị xâm nhập?
Nguồn: PANews
Ảnh minh họa 1: Khóa riêng tư ví Keplr bị lộ, tài khoản đăng nhập bằng mạng xã hội cần khẩn cấp chuyển tài sản · Ảnh chụp màn hình trang nguồn
Nguồn ảnh: https://www.panewslab.com/zh/articles/01a1b926-1dff-7028-8c19-79c769c282cc
Keplr Wallet xác nhận một lỗ hổng trong cơ sở hạ tầng Web3Auth đã làm lộ khóa riêng tư của một số tài khoản đăng nhập bằng Google hoặc Apple. Đội ngũ đang phối hợp với Web3Auth để bảo vệ tài sản bị ảnh hưởng; tài sản đang stake hoặc bị khóa sẽ mất nhiều thời gian xử lý hơn do quy trình phức tạp. Các tài khoản đăng nhập bằng mạng xã hội nên ngừng nạp thêm tiền và chuyển tài sản có thể chuyển được sang tài khoản dùng cụm từ khôi phục hoặc ví phần cứng. Việc số dư của một số tài khoản giảm hoặc về 0 là biện pháp xử lý để bảo vệ tài sản. Đừng cung cấp cụm từ khôi phục cho bất kỳ tin nhắn riêng hay đường link nào tự xưng là dịch vụ “khôi phục tài sản”.
Keplr là cổng truy cập chính của người dùng Cosmos. Đăng nhập bằng mạng xã hội đồng nghĩa với việc giao quyền lưu ký khóa riêng tư cho bên thứ ba; nếu lớp này bị xâm nhập, rủi ro sẽ không chỉ giới hạn ở một ví riêng lẻ. Tác động liên quan đến các tài sản Cosmos như ATOM tập trung ở người dùng đăng nhập bằng mạng xã hội, chứ không phải áp lực bán trên toàn hệ sinh thái.
Điểm cần theo dõi thứ nhất: phạm vi ảnh hưởng của lỗ hổng Web3Auth có vượt ra ngoài Keplr hay không, và các ứng dụng khác tích hợp dịch vụ này có bị ảnh hưởng tương tự hay không. Điểm thứ hai: liệu tài sản đang stake hoặc bị khóa có thể được rút thuận lợi hay không.
Bạn lo ngại hơn về việc cổng truy cập ví bị xâm nhập hay lớp lưu ký bị xâm nhập?
Nguồn: PANews
Ảnh minh họa 1: Khóa riêng tư ví Keplr bị lộ, tài khoản đăng nhập bằng mạng xã hội cần khẩn cấp chuyển tài sản · Ảnh chụp màn hình trang nguồn
Nguồn ảnh: https://www.panewslab.com/zh/articles/01a1b926-1dff-7028-8c19-79c769c282cc
