Инцидент безопасности в Keplr Wallet: пользователям советуют перевести активы из-за утечки приватных ключей
Odaily Planet Daily сообщает: Keplr Wallet опубликовал обновление по инциденту безопасности. Пользователям, которые входили через Google или Apple, рекомендуется временно прекратить пополнение связанных аккаунтов и перевести оставшиеся доступные активы на счета, созданные с помощью мнемонической фразы или аппаратного кошелька. На части затронутых аккаунтов баланс уже может быть уменьшен или обнулён из-за мер защиты активов.
Уязвимость в инфраструктуре Web3Auth привела к компрометации приватных ключей некоторых пользователей, входивших через социальные сервисы Google или Apple. Компания помогает команде Web3Auth защищать средства пострадавших; процесс урегулирования продолжается. Для активов, размещённых в стейкинге или заблокированных, может потребоваться больше времени из-за сложности процедуры.
Пользователям напоминают: доверять только официальным сообщениям Keplr и Web3Auth и остерегаться личных сообщений и ссылок, которые выдают себя за сервисы восстановления активов.