CZ Alerta Usuários de Cripto Sobre Vulnerabilidade do Web3Auth: Sua Carteira Está Segura?
2026-11-09
Changpeng Zhao, o co-fundador da Binance, emitiu um alerta público sobre um problema de segurança significativo do Web3Auth. O aviso especificamente se dirige a usuários que dependem de logins sociais para acessar suas carteiras de criptomoedas.
Este desenvolvimento segue relatos de transações não autorizadas afetando contas criadas por meio de serviços como Google e Apple.
A situação em andamento levou a respostas imediatas de grandes provedores de carteira enquanto a comunidade avalia a extensão total da vulnerabilidade.
Principais Conclusões
- Changpeng Zhao alerta os usuários sobre os riscos associados às carteiras de login social.
- Uma falha na infraestrutura do Web3Auth expôs chaves privadas.
- Keplr suspendeu logins do Google e Apple para proteger os usuários.
O Problema de Segurança do Web3Auth e as Suspensões da Carteira Keplr
O incidente começou quando usuários da carteira Keplr relataram saídas não autorizadas de contas criadas com login do Google ou Apple. Em resposta, a Keplr desativou ambos os métodos de login em 6 de novembro de 2026.
Keplr é uma carteira multi-chain focada no ecossistema Cosmos, o que significa que o hack do login do Google na carteira Keplr afeta principalmente usuários que detêm ativos como ATOM, OSMO e INJ.
O aviso da carteira Changpeng Zhao enfatizou que a custódia própria requer responsabilidade própria. Embora a falha não esteja no código da aplicação Keplr em si, o incidente destaca como depender de provedores de autenticação externos introduz novos riscos.
O Web3Auth mais tarde confirmou a causa raiz, citando uma vulnerabilidade em sua própria infraestrutura que causou a exposição da chave privada.
Leia também: Por que CZ elogiou a Solana? Escritório da China explicado
Impacto no Cosmos e Blockchains Relacionados
Investigadores da comunidade rastrearam movimentos suspeitos envolvendo Injective, Cosmos Hub e Osmosis. Essas redes são amplamente utilizadas pela comunidade Keplr.
No entanto, usuários em redes como Osmosis e Celestia também devem revisar a segurança de suas carteiras Osmosis Celestia se usaram logins sociais.
Um detalhe confuso surgiu durante a fase de recuperação do Web3Auth Cosmos Hub. Os provedores iniciaram uma operação de resgate de ativos do Web3Auth. Eles estão movendo fundos de carteiras vulneráveis para protegê-los de atacantes.
Como resultado, algumas contas podem mostrar um saldo vazio. Isso não significa automaticamente que os fundos foram roubados. A operação de resgate utiliza os mesmos métodos de roteamento dos atacantes, dificultando a diferenciação para os usuários sem uma lista oficial de endereços.
Aviso de Login Social de CZ e Implicações Mais Amplas
O aviso da carteira Changpeng Zhao serve como um lembrete dos princípios básicos de segurança. Em sua declaração pública, ele enfatizou que a custódia própria é igual à responsabilidade própria. Quando os usuários escolhem um login social, eles delegam a responsabilidade da gestão de chaves a um provedor central.
Isso não significa que os logins sociais sejam totalmente falhos, mas prova que a conveniência muitas vezes introduz dependências ocultas. A comunidade cripto deve permanecer vigilante.
Ao usar qualquer plataforma, os usuários devem verificar se controlam suas próprias chaves ou se um serviço externo as detém.
Leia também: Por trás da Perspectiva de CZ sobre a Campanha “Tokenize Everything”
Como Proteger Seus Ativos Digitais
Se você criou uma conta Keplr por meio de um login social, é necessário agir imediatamente. Siga estes passos para proteger seus fundos restantes e lidar com a situação de forma segura:
- Não deposite novos fundos na conta afetada. Pause todas as recompensas de staking e transferências para este endereço.
- Crie uma nova carteira usando uma frase de recuperação padrão. Preste atenção à segurança da migração de ativos digitais, anotando a frase de recuperação offline e mantendo-a privada.
- Mova quaisquer moedas disponíveis para a nova carteira segura.
- Não importe a conta de login social comprometida em outra aplicação.
- Ignore mensagens diretas de qualquer pessoa oferecendo recuperar seus fundos. Sempre use um verificador de carteira confiável contra golpes de phishing cripto para verificar links e endereços antes de interagir com eles.
- Aguarde a lista de resgate oficial. Antes de assumir que seus fundos foram roubados, compare o endereço de destino de uma transação não autorizada com a lista que o Web3Auth planeja publicar.
FAQ
As carteiras padrão são afetadas por esse problema do Web3Auth?
Não, carteiras criadas com uma frase de recuperação pessoal ou conectadas a um dispositivo de hardware não são afetadas.
O que devo fazer se meu saldo de carteira mostrar de repente zero?
Não entre em pânico. Pode fazer parte da operação de resgate. Aguarde o Web3Auth liberar a lista verificada de endereços de resgate antes de assumir que os fundos estão perdidos.
A falha se originou no aplicativo Keplr?
Não, a Keplr afirmou que a vulnerabilidade reside na infraestrutura de seu provedor terceirizado, Web3Auth.
Aviso: As opiniões expressas pertencem exclusivamente ao autor e não refletem as opiniões desta plataforma. Esta plataforma e suas afiliadas isentam-se de qualquer responsabilidade pela precisão ou adequação das informações fornecidas. É apenas para fins informativos e não se destina a ser aconselhamento financeiro ou de investimento.
Aviso Legal: O conteúdo deste artigo não constitui aconselhamento financeiro ou de investimento.
