CZ Waarschuwt Crypto Gebruikers Voor Web3Auth Kwetsbaarheid: Is Je Wallet Veilig?

Changpeng Zhao, de mede-oprichter van Binance, heeft een publiek waarschuwingssignaal afgegeven met betrekking tot een aanzienlijke Web3Auth beveiligingskwestie. De waarschuwing richt zich specifiek op gebruikers die afhankelijk zijn van sociale inlogmethoden om toegang te krijgen tot hun cryptocurrency wallets. 

Deze ontwikkeling volgt op rapporten van ongeautoriseerde transacties die accounts beïnvloeden die zijn aangemaakt via diensten zoals Google en Apple. 

De voortdurende situatie heeft onmiddellijke reacties van grote wallet-providers uitgelokt, terwijl de gemeenschap de volledige reikwijdte van de kwetsbaarheid beoordeelt.

Belangrijkste Inzichten

• Changpeng Zhao waarschuwt gebruikers voor risico's die verbonden zijn aan sociale inlog wallets.
• Een tekortkoming in de Web3Auth-infrastructuur heeft privé-sleutels blootgesteld.
• Keplr heeft Google en Apple inlogmethoden opgeschort om gebruikers te beschermen.

De Web3Auth Beveiligingskwestie en Keplr Wallet Opschortingen

Het incident begon toen gebruikers van de Keplr wallet ongeautoriseerde uitstromen rapporteerden van accounts die zijn aangemaakt met Google of Apple inlog. Als reactie daarop heeft Keplr beide inlogmethoden op 6 november 2026 uitgeschakeld. 

Keplr is een multi-chain wallet die zich richt op het Cosmos-ecosysteem, wat betekent dat de Google inlog hack van de Keplr wallet voornamelijk gebruikers beïnvloedt die activa bezitten zoals ATOM, OSMO en INJ.

De waarschuwing van Changpeng Zhao voor wallets benadrukte dat zelfbewaring zelfverantwoordelijkheid vereist. Hoewel de tekortkoming niet binnen de Keplr-applicatiecode zelf valt, benadrukt het incident hoe afhankelijkheid van externe authenticatieproviders nieuwe risico's introduceert. 

Web3Auth bevestigde later de oorzaak, daarbij verwijzend naar een kwetsbaarheid in de eigen infrastructuur die leidde tot de blootstelling van de privésleutels.

Lees ook: Waarom prees CZ Solana? Uitleg over het kantoor in China

Impact op Cosmos en Gerelateerde Blockchains

Gemeenschapsonderzoekers traceerden verdachte bewegingen met betrekking tot Injective, Cosmos Hub, en Osmosis. Deze netwerken worden veel gebruikt door de Keplr-gemeenschap. 

Gebruikers op netwerken zoals Osmosis en Celestia moeten ook hun Osmosis Celestia wallet-beveiliging controleren als zij sociale inlogmethoden hebben gebruikt.

Een verwarrend detail is naar voren gekomen tijdens de herstelperiode van de Cosmos Hub Web3Auth. De providers zijn een Web3Auth activahersteloperatie gestart. Ze verplaatsen fondsen uit kwetsbare wallets om ze te beschermen tegen aanvallers. 

Als resultaat kunnen sommige accounts een leeg saldo tonen. Dit betekent niet automatisch dat de fondsen zijn gestolen. De hersteloperatie gebruikt dezelfde routeringsmethoden als de aanvallers, waardoor het moeilijk is voor gebruikers om het verschil te zien zonder een officiële adressenlijst.

CZ Sociale Inlog Waarschuwing en Breder Implicaties

De waarschuwing van Changpeng Zhao voor wallets dient als een herinnering aan basisbeveiligingsprincipes. In zijn publieke verklaring benadrukte hij dat zelfbewaring gelijkstaat aan zelfverantwoordelijkheid. Wanneer gebruikers kiezen voor een sociale inlog, delegeren zij de verantwoordelijkheid voor sleutelbeheer aan een centrale provider.

Dit betekent niet dat sociale inlogmethoden volledig gebrekkig zijn, maar het bewijst dat gemak vaak verborgen afhankelijkheden introduceert. De crypto gemeenschap moet waakzaam blijven. 

Bij het gebruik van elk platform moeten gebruikers controleren of ze hun eigen sleutels beheren of dat een externe dienst ze beheert.

Lees ook: Achter CZ’s Perspectief op de “Tokenize Everything” Campagne

Hoe je je Digitale Activa kunt Beschermen

Als je een Keplr-account hebt aangemaakt via een sociale inlog, is onmiddellijke actie vereist. Volg deze stappen om je resterende fondsen veilig te stellen en de situatie veilig te navigeren:

1. Stort geen nieuwe fondsen in het getroffen account. Pauzeer alle stakingbeloningen en overboekingen naar dit adres.
2. Maak een nieuwe wallet aan met een standaard seed phrase. Besteed aandacht aan de beveiliging van digitale activa migratie door de seed phrase offline op te schrijven en privé te houden.
3. Verplaats alle vrij beschikbare munten naar de nieuwe beveiligde wallet.
4. Importeer het gecompromitteerde sociale inlogaccount niet in een andere applicatie.
5. Negeer directe berichten van iedereen die aanbiedt je fondsen te herstellen. Gebruik altijd een betrouwbare crypto phishing scams wallet checker om links en adressen te verifiëren voordat je ermee interactie hebt.
6. Wacht op de officiële herstel lijst. Voordat je aanneemt dat je fondsen zijn gestolen, vergelijk het bestemmingsadres van een ongeautoriseerde transactie met de lijst die Web3Auth van plan is te publiceren.

FAQ

Zijn standaard wallets beïnvloed door dit Web3Auth-probleem?

Nee, wallets die zijn aangemaakt met een persoonlijke seed phrase of verbonden zijn met een hardware apparaat zijn niet beïnvloed.

Wat moet ik doen als mijn wallet-saldo plotseling nul toont?

Raak niet in paniek. Het kan onderdeel zijn van de hersteloperatie. Wacht tot Web3Auth de geverifieerde lijst van hersteladressen vrijgeeft voordat je aanneemt dat de fondsen verloren zijn.

Is de tekortkoming ontstaan in de Keplr-app?

Nee, Keplr gaf aan dat de kwetsbaarheid ligt binnen de infrastructuur van zijn derde partij provider, Web3Auth.

Disclaimer: De uitgesproken meningen behoren uitsluitend toe aan de auteur en weerspiegelen niet de meningen van dit platform. Dit platform en zijn gelieerden wijzen alle verantwoordelijkheid af voor de nauwkeurigheid of geschiktheid van de verstrekte informatie. Het is alleen voor informatieve doeleinden en niet bedoeld als financieel of investeringsadvies.