🚨 44.000 ví, 6,01 triệu USD, hàng loạt sự cố trong hai ngày — lần này vấn đề không nằm ở blockchain, mà ở thói quen “đăng nhập bằng Google”
Nhóm: 邀请您加入我的群组 悟空粉丝群
Ngày 6–7 tháng 11, ví Keplr thuộc hệ sinh thái Cosmos gặp sự cố. Công ty dữ liệu on-chain Bitquery theo dõi được khoảng 6,01 triệu USD tài sản bị chuyển đi, liên quan đến 44.041 địa chỉ ví.
🔸 Ảnh hưởng đến 7 mạng Cosmos: Cosmos Hub khoảng 3,5 triệu USD, cùng với Osmosis, Celestia, Akash, Noble, Babylon và dYdX; trên Injective còn có 7.603 địa chỉ. Sau khi loại bỏ các địa chỉ trùng lặp giữa nhiều mạng, có khoảng 44.700 ví riêng biệt.
Ngày 7 tháng 11, Keplr đăng thông báo bảo mật, tạm dừng đăng nhập bằng tài khoản Google và Apple. Đồng sáng lập Josh Lee cho biết các tài khoản bị ảnh hưởng có thể chiếm 20% số tài khoản đăng nhập bằng mạng xã hội trên nền tảng, nhưng chỉ một phần trong số đó thực sự bị rút sạch tài sản.
🔸 Trách nhiệm được xác định rõ: mã ví của Keplr không bị xâm nhập; vấn đề nằm ở Web3Auth. Nhà cung cấp dịch vụ xác thực chuyên về “ví nhúng” này thuộc sở hữu của Consensys. Sau sự cố, họ đã tạm ngừng dịch vụ và cho biết cuộc điều tra sơ bộ không phát hiện người dùng MetaMask bị ảnh hưởng.
⚠️ Tuy nhiên, Web3Auth chưa công bố chi tiết kỹ thuật về cách thức xâm nhập, cũng chưa đưa ra danh sách các ví khác bị ảnh hưởng. Câu trả lời mà người dùng muốn biết nhất lại chính là điều họ tạm thời chưa tiết lộ.
Điều thực sự đáng quan tâm không phải là “lại thêm một chiếc ví bị đánh cắp”, mà là khóa riêng tư của loại ví này từ đầu đến cuối không nằm trong tay người dùng — chỉ cần nhấn “đăng nhập bằng Google” là đồng nghĩa với việc giao cụm từ khôi phục cho máy chủ của bên thứ ba quản lý.
📌 Trong lĩnh vực ví, sự tiện lợi và bảo mật từ lâu đã là hai lựa chọn đối nghịch. Muốn truy cập chỉ bằng một cú nhấp, bạn phải chấp nhận để người khác giữ chìa khóa thay mình; muốn thực sự tự quản lý, bạn phải tự gánh lấy những phiền phức đó.
Trong điện thoại của bạn còn bao nhiêu ví đăng nhập bằng tài khoản mạng xã hội? Mời chia sẻ ở phần bình luận 👇
Nhấn vào ảnh đại diện để xem livestream + tham gia nhóm người hâm mộ của tôi để nhận chiến lược mỗi ngày 🚀
#公链 #DeFi #QuyĐịnhTiềnMãHóa
Nhóm: 邀请您加入我的群组 悟空粉丝群
Ngày 6–7 tháng 11, ví Keplr thuộc hệ sinh thái Cosmos gặp sự cố. Công ty dữ liệu on-chain Bitquery theo dõi được khoảng 6,01 triệu USD tài sản bị chuyển đi, liên quan đến 44.041 địa chỉ ví.
🔸 Ảnh hưởng đến 7 mạng Cosmos: Cosmos Hub khoảng 3,5 triệu USD, cùng với Osmosis, Celestia, Akash, Noble, Babylon và dYdX; trên Injective còn có 7.603 địa chỉ. Sau khi loại bỏ các địa chỉ trùng lặp giữa nhiều mạng, có khoảng 44.700 ví riêng biệt.
Ngày 7 tháng 11, Keplr đăng thông báo bảo mật, tạm dừng đăng nhập bằng tài khoản Google và Apple. Đồng sáng lập Josh Lee cho biết các tài khoản bị ảnh hưởng có thể chiếm 20% số tài khoản đăng nhập bằng mạng xã hội trên nền tảng, nhưng chỉ một phần trong số đó thực sự bị rút sạch tài sản.
🔸 Trách nhiệm được xác định rõ: mã ví của Keplr không bị xâm nhập; vấn đề nằm ở Web3Auth. Nhà cung cấp dịch vụ xác thực chuyên về “ví nhúng” này thuộc sở hữu của Consensys. Sau sự cố, họ đã tạm ngừng dịch vụ và cho biết cuộc điều tra sơ bộ không phát hiện người dùng MetaMask bị ảnh hưởng.
⚠️ Tuy nhiên, Web3Auth chưa công bố chi tiết kỹ thuật về cách thức xâm nhập, cũng chưa đưa ra danh sách các ví khác bị ảnh hưởng. Câu trả lời mà người dùng muốn biết nhất lại chính là điều họ tạm thời chưa tiết lộ.
Điều thực sự đáng quan tâm không phải là “lại thêm một chiếc ví bị đánh cắp”, mà là khóa riêng tư của loại ví này từ đầu đến cuối không nằm trong tay người dùng — chỉ cần nhấn “đăng nhập bằng Google” là đồng nghĩa với việc giao cụm từ khôi phục cho máy chủ của bên thứ ba quản lý.
📌 Trong lĩnh vực ví, sự tiện lợi và bảo mật từ lâu đã là hai lựa chọn đối nghịch. Muốn truy cập chỉ bằng một cú nhấp, bạn phải chấp nhận để người khác giữ chìa khóa thay mình; muốn thực sự tự quản lý, bạn phải tự gánh lấy những phiền phức đó.
Trong điện thoại của bạn còn bao nhiêu ví đăng nhập bằng tài khoản mạng xã hội? Mời chia sẻ ở phần bình luận 👇
Nhấn vào ảnh đại diện để xem livestream + tham gia nhóm người hâm mộ của tôi để nhận chiến lược mỗi ngày 🚀
#公链 #DeFi #QuyĐịnhTiềnMãHóa
