CZ Ostrzega Użytkowników Kryptowalut Przed Wrażliwością Web3Auth: Czy Twoje Portfel Jest Bezpieczny?

Changpeng Zhao, współzałożyciel Binance, wydał publiczne ostrzeżenie dotyczące istotnego problemu bezpieczeństwa Web3Auth. Ostrzeżenie dotyczy użytkowników, którzy polegają na logowaniu przez media społecznościowe, aby uzyskać dostęp do swoich portfeli kryptowalutowych. 

To zdarzenie nastąpiło po doniesieniach o nieautoryzowanych transakcjach, które dotknęły konta utworzone za pomocą usług takich jak Google i Apple. 

Trwająca sytuacja skłoniła głównych dostawców portfeli do natychmiastowej reakcji, gdy społeczność ocenia pełen zakres podatności.

Kluczowe wnioski

• Changpeng Zhao ostrzega użytkowników przed ryzykiem związanym z portfelami logującymi się przez media społecznościowe.
• Usterka w infrastrukturze Web3Auth ujawniła klucze prywatne.
• Keplr zawiesił logowania przez Google i Apple, aby chronić użytkowników.

Problem bezpieczeństwa Web3Auth oraz zawieszenia portfela Keplr

Zdarzenie rozpoczęło się, gdy użytkownicy portfela Keplr zgłosili nieautoryzowane wypłaty z kont utworzonych z użyciem logowania przez Google lub Apple. W odpowiedzi, Keplr wyłączył obie metody logowania 6 listopada 2026 roku. 

Keplr to portfel wielochanowy skoncentrowany na ekosystemie Cosmos, co oznacza, że atak na logowanie przez Google portfela Keplr przede wszystkim wpływa na użytkowników posiadających aktywa takie jak ATOM, OSMO i INJ.

Ostrzeżenie Changpeng Zhao dotyczące portfela podkreśliło, że samodzielne zarządzanie wymaga samodzielnej odpowiedzialności. Chociaż usterka nie leży w kodzie aplikacji Keplr, incydent uwypukla, jak poleganie na zewnętrznych dostawcach autoryzacji wprowadza nowe ryzyka. 

Web3Auth później potwierdził przyczynę, wskazując na podatność w swojej infrastrukturze, która spowodowała ujawnienie klucza prywatnego.

Czytaj także: Dlaczego CZ chwalił Solanę? Wyjaśnienie biura w Chinach

Wpływ na Cosmos i powiązane blockchainy

Śledczy ze społeczności zbadali podejrzane ruchy związane z Injective, Cosmos Hub i Osmosis. Te sieci są szeroko wykorzystywane przez społeczność Keplr. 

Jednak użytkownicy w sieciach takich jak Osmosis i Celestia powinni również przyjrzeć się bezpieczeństwu swoich portfeli Osmosis Celestia, jeśli korzystali z logowania przez media społecznościowe.

W trakcie fazy odzyskiwania Web3Auth w Cosmos Hub pojawił się mylący szczegół. Dostawcy rozpoczęli operację ratunkową aktywów Web3Auth. Przenoszą fundusze z podatnych portfeli, aby je chronić przed atakującymi. 

W rezultacie niektóre konta mogą pokazywać pusty bilans. Nie oznacza to automatycznie, że fundusze zostały skradzione. Operacja ratunkowa korzysta z tych samych metod trasowania co napastnicy, co utrudnia użytkownikom rozróżnienie bez oficjalnej listy adresów.

Ostrzeżenie CZ dotyczące logowania przez media społecznościowe i szersze implikacje

Ostrzeżenie Changpeng Zhao dotyczące portfela służy jako przypomnienie podstawowych zasad bezpieczeństwa. W swoim publicznym oświadczeniu podkreślił, że samodzielne zarządzanie równa się samodzielnej odpowiedzialności. Gdy użytkownicy wybierają logowanie przez media społecznościowe, delegują odpowiedzialność za zarządzanie kluczami na centralnego dostawcę.

Nie oznacza to, że logowania przez media społecznościowe są całkowicie wadliwe, ale dowodzi, że wygoda często wprowadza ukryte zależności. Społeczność kryptowalutowa musi pozostać czujna. 

Korzystając z jakiejkolwiek platformy, użytkownicy powinni zweryfikować, czy kontrolują swoje klucze, czy też zewnętrzna usługa je posiada.

Czytaj także: Za kulisami perspektywy CZ na kampanię „Tokenizuj wszystko”

Jak chronić swoje cyfrowe aktywa

Jeśli utworzyłeś konto Keplr przez logowanie przez media społecznościowe, wymagana jest natychmiastowa akcja. Wykonaj te kroki, aby zabezpieczyć swoje pozostałe fundusze i bezpiecznie przejść przez tę sytuację:

1. Nie wpłacaj żadnych nowych funduszy na dotknięte konto. Wstrzymaj wszelkie nagrody stakingowe i transfery na ten adres.
2. Utwórz nowy portfel, używając standardowej frazy seed. Zwróć szczególną uwagę na bezpieczeństwo migracji aktywów cyfrowych, zapisując frazę seed offline i zachowując ją w tajemnicy.
3. Przenieś wszelkie dostępne monety do nowego bezpiecznego portfela.
4. Nie importuj skompromitowanego konta logowania przez media społecznościowe do innej aplikacji.
5. Ignoruj wiadomości bezpośrednie od kogokolwiek, kto oferuje odzyskanie Twoich funduszy. Zawsze korzystaj z wiarygodnego narzędzia do sprawdzania portfeli phishingowych kryptowalut, aby weryfikować linki i adresy przed interakcją z nimi.
6. Czekaj na oficjalną listę ratunkową. Zanim założysz, że Twoje fundusze zostały skradzione, porównaj adres docelowy nieautoryzowanej transakcji z listą, którą Web3Auth planuje opublikować.

FAQ

Czy standardowe portfele są dotknięte tym problemem Web3Auth?

Nie, portfele utworzone za pomocą osobistej frazy seed lub podłączone do urządzenia hardware'owego nie są dotknięte.

Co powinienem zrobić, jeśli bilans mojego portfela nagle wynosi zero?

Nie panikuj. To może być część operacji ratunkowej. Czekaj na Web3Auth, aby opublikował weryfikowaną listę adresów ratunkowych, zanim założysz, że fundusze są stracone.

Czy usterka powstała w aplikacji Keplr?

Nie, Keplr stwierdził, że podatność leży w infrastrukturze jego zewnętrznego dostawcy, Web3Auth.

Zastrzeżenie: Opinie wyrażone są wyłącznie autorstwa i nie odzwierciedlają poglądów tej platformy. Ta platforma i jej podmioty składają wszelkie zastrzeżenia co do dokładności lub przydatności dostarczonych informacji. Służy to tylko celom informacyjnym i nie jest przeznaczone jako porada finansowa ani inwestycyjna.