#MANTRA因Keplr安全事件暂停解除质押7天 $MANTRA
Sự cố lần này của Keplr có một con số đáng suy ngẫm hơn cả số tiền bị đánh cắp: 5,6 triệu USD — số tiền Web3Auth tự chuyển khỏi ví người dùng trước khi hacker kịp ra tay.
Thông báo chính thức ngày 13/11 của Web3Auth viết rất rõ: ngày 7/11, họ xác nhận có lỗ hổng cơ sở hạ tầng khiến khóa riêng tư của một số ví Keplr được tạo bằng cách đăng nhập Google hoặc Apple bị lộ. Sau đó, Web3Auth phối hợp với Keplr thực hiện các giao dịch chuyển tiền kiểu “mũ trắng”. Ngày 8/11, The Block phát hiện khoảng 5,6 triệu USD được chuyển đến 12 địa chỉ khôi phục.
Mục đích là bảo vệ người dùng, nhưng sự việc cũng phơi bày nền tảng của ví đăng nhập xã hội: một phần khóa được lưu trên máy chủ của bên khác, và khi máy chủ đó gặp lỗ hổng, hacker lẫn nhà cung cấp dịch vụ đều có thể động đến tiền của bạn trước cả bạn. Các tài khoản Keplr được tạo bằng cụm từ khôi phục hoặc ví cứng lần này không bị ảnh hưởng.
Tối qua, MANTRA lại tạm dừng việc hủy ủy quyền mới trên toàn chuỗi trong 7 ngày, vì hacker đang dùng khóa riêng tư để hủy ủy quyền thay cho các nạn nhân. Những ai đang trong thời gian chờ hủy ủy quyền 8 ngày cần ủy quyền lại trước khi hết hạn, nếu không tiền sẽ rơi vào tay hacker. Những người muốn rút tiền bình thường cũng chỉ có thể chờ cùng mọi người.
Vì vậy, tôi chỉ dùng những chiếc ví có thể đăng nhập bằng một cú nhấp chuột qua email để giữ tiền lẻ. Tiền lớn thì nên chuyển ngay sang ví mà bạn đã tự ghi lại cụm từ khôi phục hoặc ví cứng. Trong vài ngày chờ quy trình hoàn trả chính thức, đừng tin bất kỳ tin nhắn riêng nào nói rằng họ có thể giúp bạn lấy lại tiền.
Sự cố lần này của Keplr có một con số đáng suy ngẫm hơn cả số tiền bị đánh cắp: 5,6 triệu USD — số tiền Web3Auth tự chuyển khỏi ví người dùng trước khi hacker kịp ra tay.
Thông báo chính thức ngày 13/11 của Web3Auth viết rất rõ: ngày 7/11, họ xác nhận có lỗ hổng cơ sở hạ tầng khiến khóa riêng tư của một số ví Keplr được tạo bằng cách đăng nhập Google hoặc Apple bị lộ. Sau đó, Web3Auth phối hợp với Keplr thực hiện các giao dịch chuyển tiền kiểu “mũ trắng”. Ngày 8/11, The Block phát hiện khoảng 5,6 triệu USD được chuyển đến 12 địa chỉ khôi phục.
Mục đích là bảo vệ người dùng, nhưng sự việc cũng phơi bày nền tảng của ví đăng nhập xã hội: một phần khóa được lưu trên máy chủ của bên khác, và khi máy chủ đó gặp lỗ hổng, hacker lẫn nhà cung cấp dịch vụ đều có thể động đến tiền của bạn trước cả bạn. Các tài khoản Keplr được tạo bằng cụm từ khôi phục hoặc ví cứng lần này không bị ảnh hưởng.
Tối qua, MANTRA lại tạm dừng việc hủy ủy quyền mới trên toàn chuỗi trong 7 ngày, vì hacker đang dùng khóa riêng tư để hủy ủy quyền thay cho các nạn nhân. Những ai đang trong thời gian chờ hủy ủy quyền 8 ngày cần ủy quyền lại trước khi hết hạn, nếu không tiền sẽ rơi vào tay hacker. Những người muốn rút tiền bình thường cũng chỉ có thể chờ cùng mọi người.
Vì vậy, tôi chỉ dùng những chiếc ví có thể đăng nhập bằng một cú nhấp chuột qua email để giữ tiền lẻ. Tiền lớn thì nên chuyển ngay sang ví mà bạn đã tự ghi lại cụm từ khôi phục hoặc ví cứng. Trong vài ngày chờ quy trình hoàn trả chính thức, đừng tin bất kỳ tin nhắn riêng nào nói rằng họ có thể giúp bạn lấy lại tiền.