Incidente de seguridad en Keplr Wallet: recomiendan transferir activos por filtración de claves privadas
Resumen del mercado generado por IA
Keplr advirtió que una vulnerabilidad de Web3Auth expuso las claves privadas de las cuentas de inicio de sesión social de Google o Apple, lo que generó preocupaciones sobre la custodia en todo el ecosistema Cosmos. Se está indicando a los usuarios que trasladen sus activos a carteras mnemónicas o de hardware, lo que podría provocar retiradas a corto plazo y aversión al riesgo hacia las carteras de inicio de sesión social. El incidente es grave, pero parece limitado a las cuentas afectadas, lo que por ahora limita el contagio más amplio del mercado.
Nivel de impacto
● Media
Activos afectados
ATOM/USDT-2.24%
Ideas de IA · ATOM/USDTIdeas de IA
▼ Bajista
Haz trading ahora
⚠️ Las ideas generadas por IA se basan en contenido de noticias y se proporcionan solo con fines informativos. No constituyen asesoramiento de inversión ni representan los puntos de vista de BingX. Invertir implica riesgos. Opera de forma responsable.
Odaily Planet Daily informa: Keplr Wallet ha publicado una actualización sobre el incidente de seguridad. Los usuarios que iniciaron sesión con Google o Apple deben dejar temporalmente de ingresar fondos nuevos en sus cuentas vinculadas y transferir los activos transferibles restantes a cuentas creadas con frases mnemónicas o carteras de hardware. Algunas cuentas afectadas podrían mostrar ya saldos reducidos o en cero por las medidas de protección de activos. Una vulnerabilidad en la infraestructura de Web3Auth comprometió las claves privadas de algunos usuarios que accedieron mediante el inicio de sesión social de Google o Apple. Keplr señala que colabora con el equipo de Web3Auth para adoptar medidas que protejan los activos de los usuarios afectados; el proceso de resolución continúa y los activos en staking o bloqueados podrían necesitar más tiempo por su complejidad. También se recuerda a los usuarios que solo confíen en las comunicaciones oficiales de Keplr y Web3Auth y que extremen precauciones ante mensajes directos y enlaces que suplanten servicios de recuperación de activos.
