Ví Keplr đã khuyến cáo người dùng tạo tài khoản bằng cách đăng nhập qua mạng xã hội (Google hoặc Apple) chuyển số tài sản còn lại do sự cố vi phạm bảo mật từ nhà cung cấp liên quan đến Web3Auth.
Cập nhật bảo mật quan trọng:
Nguyên nhân gốc rễ: Lỗ hổng cơ sở hạ tầng tại Web3Auth — nhà cung cấp bên thứ ba hỗ trợ tính năng đăng nhập mạng xã hội tích hợp của Keplr — đã làm lộ khóa riêng tư, dẫn đến các giao dịch trái phép.
Những ai bị ảnh hưởng: Chỉ các tài khoản được tạo bằng cách đăng nhập qua Google hoặc Apple mới bị ảnh hưởng. Ví được bảo vệ bằng cụm từ hạt giống truyền thống (cụm từ khôi phục) hoặc ví phần cứng hoàn toàn không bị ảnh hưởng.
Việc cần làm: Keplr và các đội ngũ bảo mật đã khuyến nghị người dùng bị ảnh hưởng ngừng nạp thêm tiền và chuyển mọi tài sản còn có thể chuyển sang một ví mới được bảo mật bằng cụm từ hạt giống trực tiếp hoặc thiết bị phần cứng.
Can thiệp của hacker mũ trắng: Lưu ý rằng một số khoản tài sản bị giảm hoặc biến động số dư cũng có thể là kết quả của các chiến dịch giải cứu được ủy quyền do hacker mũ trắng thực hiện nhằm bảo vệ tiền khỏi các đối tượng xấu.
Cảnh báo an toàn: Tránh nhấp vào các liên kết chưa được xác minh hoặc trả lời tin nhắn riêng chào mời hỗ trợ “khôi phục ví”, vì kẻ lừa đảo đang tích cực nhắm mục tiêu vào người dùng bị ảnh hưởng. Luôn chỉ dựa vào các thông tin cập nhật được đăng trên những kênh chính thức của Keplr.

#keplr #BunanceSquareTalk