🔐 Keplr đã tạm dừng đăng nhập bằng mạng xã hội sau vụ xâm phạm Web3Auth, và các nhà điều tra đã lần theo dấu vết của hơn 6 triệu USD qua các ví Cosmos. Đây là những gì đã xảy ra, ai có nguy cơ và cần làm gì ngay bây giờ.
🔐 Một trong những cách dễ nhất để bắt đầu tham gia thị trường tiền mã hóa vừa trở thành lựa chọn rủi ro đối với một số người dùng Keplr. Đây là những gì dữ liệu cho thấy, những gì vẫn chưa rõ và cần làm gì ngay bây giờ.
🚨 Đăng nhập bằng Google hoặc Apple có vẻ an toàn hơn việc ghi lại cụm từ khôi phục. Tuần này, Keplr đã tạm dừng cả hai tùy chọn sau các báo cáo về giao dịch trái phép. 🤔
📊 Chuyện gì đã xảy ra?
Keplr đã tạm dừng đăng nhập bằng Google và Apple sau khi người dùng báo cáo tiền trong ví của họ bị chuyển đi mà không được cho phép. Ví này đăng thông báo vào ngày 7 tháng 11 và cho biết các tài khoản bị ảnh hưởng là những tài khoản được tạo thông qua đăng nhập bằng Google hoặc Apple.
🧩 Vấn đề bắt nguồn từ đâu
Đồng sáng lập Keplr, Josh Lee, cho biết đây không phải là vụ tấn công vào mã nguồn của Keplr; sự cố bắt nguồn từ Web3Auth, đơn vị cung cấp dịch vụ đăng nhập qua mạng xã hội cho ví. Web3Auth xác nhận có sự cố bảo mật vào ngày 6 tháng 11 và tạm dừng dịch vụ ví nhúng. Các trang hỗ trợ của Keplr giải thích rằng khóa dùng cho đăng nhập qua mạng xã hội được tạo bằng phương thức tạo khóa phân tán, chia quy trình cho nhiều bên để không bên nào nắm giữ toàn bộ khóa.
📉 Quy mô sự cố lớn đến đâu?
Các nhà điều tra dữ liệu on-chain tại Bitquery đã truy vết khoảng 6,01 triệu USD giao dịch liên quan đến hơn 44.000 ví trên các mạng Cosmos. Lee đưa ra ước tính ban đầu rằng khoảng 20% tài khoản đăng nhập bằng Google và Apple có thể bị ảnh hưởng, dù chỉ một phần trong số đó đã bị khai thác. Tại thời điểm cập nhật gần nhất, cả Keplr lẫn Web3Auth đều chưa công bố tổng số chính thức, vì vậy hãy xem con số 6 triệu USD là ước tính.
🛟 Keplr khuyến nghị gì
Keplr khuyến nghị người dùng đăng nhập qua mạng xã hội ngừng nạp thêm tiền và chuyển số tài sản còn lại sang tài khoản được tạo bằng cụm từ khôi phục hoặc ví phần cứng. Tôi xin bổ sung: trước tiên hãy gửi một giao dịch thử với số tiền nhỏ và kiểm tra kỹ địa chỉ nhận trước khi chuyển phần còn lại.
👀 Bạn có thể thấy gì
Web3Auth đã bắt đầu nỗ lực khôi phục tài khoản bị lộ theo hình thức mũ trắng. Keplr cảnh báo một số ví đăng nhập bằng Google và Apple có thể hiển thị số dư giảm hoặc bằng 0 do các biện pháp bảo vệ này, vì vậy số dư thấp không đồng nghĩa với việc tiền đã biến mất.
✅ Những gì các báo cáo cho biết không bị ảnh hưởng
Các tài khoản được tạo bằng cụm từ khôi phục hoặc ví phần cứng được cho là không thuộc nhóm bị ảnh hưởng. Các báo cáo cũng cho biết không có cuộc tấn công nào nhằm vào hợp đồng thông minh hay chuỗi nền tảng.
🛑 Những điều chúng ta vẫn chưa biết
Chúng ta vẫn chưa biết chính xác có bao nhiêu tài khoản bị ảnh hưởng, tổng thiệt hại cuối cùng là bao nhiêu, hay khi nào tính năng đăng nhập qua mạng xã hội sẽ hoạt động trở lại. Tại thời điểm cập nhật gần nhất, dịch vụ ví nhúng của Web3Auth vẫn đang tạm dừng. Câu hỏi lớn còn bỏ ngỏ là liệu các ví khác dùng chung hạ tầng đăng nhập có bị lộ hay không; cuộc điều tra của Web3Auth sẽ giúp trả lời điều đó.
🟢 Kịch bản tích cực
Nỗ lực khôi phục theo hình thức mũ trắng giúp hoàn trả tiền, Web3Auth giải thích rõ nguyên nhân gốc rễ, và tính năng đăng nhập qua mạng xã hội được khôi phục với các biện pháp bảo vệ mạnh hơn. Khi đó, thiệt hại sẽ được giới hạn ở những người dùng đã bị ảnh hưởng.
⚠️ Kịch bản rủi ro
Nhiều tài khoản hơn bị rút sạch tiền, các ví khác dùng chung hạ tầng cũng bị ảnh hưởng, hoặc sự cố gián đoạn kéo dài. Những người dùng chưa chuyển tiền là nhóm có rủi ro cao nhất.
👀 Ba điều cần theo dõi tiếp theo
Web3Auth có công bố nguyên nhân gốc rễ và số tài khoản bị ảnh hưởng không?
Nỗ lực khôi phục theo hình thức mũ trắng có hoàn trả được tiền không, và hoàn trả bao nhiêu?
Các ví khác sử dụng cùng dịch vụ đăng nhập có báo cáo gặp sự cố không?
💡 Điều cần nhớ
Keplr đã tạm dừng đăng nhập qua mạng xã hội sau sự cố bảo mật tại Web3Auth. Khoảng 6 triệu USD đã được truy vết, và ước tính ban đầu cho thấy 20% tài khoản đăng nhập bằng Google và Apple có thể gặp rủi ro.
Các tài khoản dùng cụm từ khôi phục và ví phần cứng được cho là không thuộc nhóm bị ảnh hưởng, nhưng phạm vi đầy đủ vẫn chưa được xác nhận.
Tôi sẽ đặc biệt chú ý đến cuộc điều tra của Web3Auth, vì kết quả sẽ cho biết sự cố chỉ giới hạn ở Keplr hay ảnh hưởng đến các ví khác. Những người nắm giữ ATOM nên theo dõi thông tin cập nhật từ đội ngũ Keplr.
🎯 Bạn có dùng ví đăng nhập qua mạng xã hội, hay chỉ dùng cụm từ khôi phục hoặc ví phần cứng? Và liệu sự cố này có làm thay đổi cách bạn lưu trữ tiền mã hóa không?
Tôi muốn nghe cách bạn đưa ra quyết định. Hãy chia sẻ ý kiến bên dưới. 👇
Đó là điều đáng để theo dõi.
Bài đăng này chỉ nhằm mục đích cung cấp thông tin và giáo dục, không phải lời khuyên tài chính. Thị trường tiền mã hóa biến động mạnh. Luôn tự nghiên cứu trước khi đưa ra quyết định tài chính.
#BinanceSquare #KeplrAdvisesSocialLoginUsersToTransferAssets #Cosmos #CryptoSecurity #CryptoNews
