投稿

Keplr:一部のソーシャルログインアカウントでホワイトハットによる救援が行われ、残高が減少またはゼロになったため、残りの資産を早急に移転するよう推奨しています。

概要作成中
ME Newsによると、11月8日(UTC+8)、CosmosエコシステムのウォレットKeplr WalletはXで、Web3Authのインフラにおける脆弱性により、GoogleまたはAppleでログインした一部のKeplrユーザーの秘密鍵が流出したと発表した。KeplrはWeb3Authと協力し、影響を受けたユーザーの資産保護に取り組んでいる。Web3Authは先に、攻撃者が利用したものと同じ攻撃経路が残る、まだ攻撃されていない脆弱なウォレットについて、パートナーと協力してホワイトハットによる救出を実施していると発表していた。Keplrによると、影響を受けた一部のGoogle/Appleログインアカウントでは、残高が減少、またはゼロになっている可能性がある。救出作業は現在も続いており、ステーキング中やロック中の資産は処理がより複雑で、時間もかかる。GoogleまたはAppleログインでアカウントを作成したユーザーは、そのアカウントに資金を入金しないようにし、残っている流動性資産をシードフレーズまたはハードウェアウォレットのアカウントに移すこと。シードフレーズまたはハードウェアウォレットで作成したアカウントは影響を受けない。Keplrは、アカウントが影響を受けたかどうかを確認する方法をWeb3Authとともに開発しているとし、KeplrとWeb3Authの公式アカウントからの更新のみを信頼し、「資産を復旧できる」と主張するダイレクトメッセージやリンクは無視するようユーザーに注意を促した。Foresight Newsの先の報道によると、Web3Authはセキュリティ上の問題により組み込み型ウォレットサービスを停止しており、GoogleまたはAppleログインで作成されたKeplr Walletの一部アカウントで不正な取引が発生していた。(出典:Foresight News)
原文表示
このページには第三者によるコンテンツが含まれており、いかなる助言を構成するものでもなく、Gateがこれらの見解を支持するものでもありません。詳細については、免責事項をご確認ください。
ATOMATOM+0.49%


コメントを追加
コメントを追加

コメント
コメントなし