Keplr đã đăng thông báo cập nhật bảo mật vào tối qua. Nếu bạn tạo ví bằng cách đăng nhập bằng tài khoản Google hoặc Apple, hãy tạm thời đừng nạp tiền vào ví.
Vấn đề nằm ở dịch vụ đăng nhập bên thứ ba Web3Auth. Cơ sở hạ tầng có lỗ hổng khiến khóa riêng tư của một số tài khoản đăng nhập bằng mạng xã hội bị lộ. Các tài khoản được tạo bằng cách tự sao lưu cụm từ khôi phục hoặc dùng ví phần cứng không bị ảnh hưởng. Hãy chuyển các token có thể chuyển sang tài khoản dùng cụm từ khôi phục hoặc ví phần cứng. Các token đang bị khóa trong staking sẽ cần chờ lâu hơn.
Có một điều dễ gây hiểu lầm: Web3Auth đang chuyển những ví bị lộ nhưng chưa bị tấn công đến địa chỉ an toàn theo đúng lộ trình mà kẻ tấn công có thể sử dụng. Vì vậy, số dư một số tài khoản giảm hoặc thậm chí về 0 có thể là do đội ngũ đang cứu ví; đừng vội kết luận là bị đánh cắp. Đừng nhấp vào bất kỳ tin nhắn riêng nào hứa giúp bạn lấy lại tiền.
Ước tính trên X là khoảng 6 triệu USD và hơn 50.000 ví; thông tin này chưa được đội ngũ chính thức xác nhận.
Mã liên quan: $ATOM
#keplr建议社交登录用户转移资产
Vấn đề nằm ở dịch vụ đăng nhập bên thứ ba Web3Auth. Cơ sở hạ tầng có lỗ hổng khiến khóa riêng tư của một số tài khoản đăng nhập bằng mạng xã hội bị lộ. Các tài khoản được tạo bằng cách tự sao lưu cụm từ khôi phục hoặc dùng ví phần cứng không bị ảnh hưởng. Hãy chuyển các token có thể chuyển sang tài khoản dùng cụm từ khôi phục hoặc ví phần cứng. Các token đang bị khóa trong staking sẽ cần chờ lâu hơn.
Có một điều dễ gây hiểu lầm: Web3Auth đang chuyển những ví bị lộ nhưng chưa bị tấn công đến địa chỉ an toàn theo đúng lộ trình mà kẻ tấn công có thể sử dụng. Vì vậy, số dư một số tài khoản giảm hoặc thậm chí về 0 có thể là do đội ngũ đang cứu ví; đừng vội kết luận là bị đánh cắp. Đừng nhấp vào bất kỳ tin nhắn riêng nào hứa giúp bạn lấy lại tiền.
Ước tính trên X là khoảng 6 triệu USD và hơn 50.000 ví; thông tin này chưa được đội ngũ chính thức xác nhận.
Mã liên quan: $ATOM
#keplr建议社交登录用户转移资产
