🔐 Около 20% аккаунтов Keplr с входом через Google и Apple задел сбой у Web3Auth
6 ноября в 21:13 UTC Web3Auth
сообщила о проблеме безопасности и остановила сервис встроенных кошельков. На нём работают аккаунты Keplr, созданные через Google или Apple. Сооснователь Keplr Джош Ли
уточнил: код кошелька не взломан, затронута примерно пятая часть таких аккаунтов, и обворована лишь часть из них. Кошельки с сид-фразой и аппаратные не пострадали.
7 ноября Web3Auth
начала «белую» эвакуацию: тем же путём, что и атакующий, переводит средства из уязвимых, но ещё не тронутых кошельков. Поэтому пустой баланс не обязательно означает кражу, Keplr
предупредила об этом отдельно. The Block
насчитала на 12 адресах эвакуации около $5,6 млн. Сколько забрал сам атакующий, никто из участников не назвал, порядок возврата обещан позже.
Keplr
советует: не пополнять аккаунт с входом через Google или Apple и не импортировать его заново, остаток перевести на кошелёк с сид-фразой или аппаратный, верить только
@keplrwallet и
@Web3Auth и не отвечать на личные сообщения о «возврате».
#Keplr #Кошельки
🔗 Мои каналы:
Youtube •
X •
Сайт