CZ предостерегает крипто-пользователей по поводу уязвимости Web3Auth: Ваша кошелек в безопасности?

Чанпэн Чжао, соучредитель Binance, выпустил публичное предупреждение о серьезной проблеме безопасности Web3Auth. Предупреждение в первую очередь касается пользователей, которые полагаются на социальные входы для доступа к своим криптовалютным кошелькам. 

Это развитие событий последовало за сообщениями о несанкционированных транзакциях, затрагивающих аккаунты, созданные через такие сервисы, как Google и Apple. 

Текущая ситуация побудила немедленные действия со стороны крупных провайдеров кошельков, в то время как сообщество оценивает полный масштаб уязвимости.

Основные выводы

• Чанпэн Чжао предупреждает пользователей о рисках, связанных с кошельками с социальным входом.
• Ошибка в инфраструктуре Web3Auth раскрыла приватные ключи.
• Keplr приостановил входы через Google и Apple для защиты пользователей.

Проблема безопасности Web3Auth и приостановки кошелька Keplr

Инцидент начался, когда пользователи кошелька Keplr сообщили о несанкционированных выводах средств с аккаунтов, созданных с помощью входов Google или Apple. В ответ на это, Keplr отключил оба метода входа 6 ноября 2026 года. 

Keplr является мультиплатформенным кошельком, ориентированным на экосистему Cosmos, что означает, что взлом входа Google в кошелек Keplr в первую очередь затрагивает пользователей, держащих активы, такие как ATOM, OSMO и INJ.

Предупреждение Чанпэна Чжао о кошельках подчеркивало, что собственное хранение требует самоуправления. Хотя уязвимость не находится в коде приложения Keplr, инцидент подчеркивает, как полагание на внешних провайдеров аутентификации вводит новые риски. 

Web3Auth позже подтвердил первопричину, сославшись на уязвимость в своей инфраструктуре, которая привела к раскрытию приватного ключа.

Читать также: Почему CZ восхвалял Solana? Объяснение офиса в Китае

Влияние на Cosmos и связанные блокчейны

Исследователи сообщества проследили подозрительные движения, связанные с Injective, Cosmos Hub и Osmosis. Эти сети активно используются сообществом Keplr. 

Тем не менее, пользователям в сетях, таких как Osmosis и Celestia, также следует пересмотреть безопасность своих кошельков Osmosis Celestia, если они использовали социальные входы.

Во время фазы восстановления Cosmos Hub Web3Auth возникло запутанное обстоятельство. Провайдеры начали операцию по спасению активов Web3Auth. Они перемещают средства из уязвимых кошельков, чтобы защитить их от злоумышленников. 

В результате некоторые аккаунты могут показать нулевой баланс. Это автоматически не означает, что средства были украдены. Операция по спасению использует те же маршруты, что и злоумышленники, что затрудняет пользователям распознать разницу без официального списка адресов.

Предупреждение CZ о социальном входе и более широкие последствия

Предупреждение Чанпэна Чжао о кошельках служит напоминанием о базовых принципах безопасности. В своем публичном заявлении он подчеркнул, что собственное хранение равно ответственности за себя. Когда пользователи выбирают социальный вход, они делегируют ответственность за управление ключами централизованному провайдеру.

Это не означает, что социальные входы полностью ошибочны, но это доказывает, что удобство часто вводит скрытые зависимости. Сообщество криптовалют должно оставаться бдительным. 

При использовании любой платформы пользователи должны проверять, контролируют ли они свои собственные ключи или же внешний сервис держит их.

Читать также: За кулисами перспективы CZ по кампании "Токенизируй все"

Как защитить свои цифровые активы

Если вы создали аккаунт Keplr через социальный вход, необходимо принять немедленные меры. Следуйте этим шагам, чтобы обеспечить безопасность ваших оставшихся средств и безопасно ориентироваться в ситуации:

1. Не вносите никаких новых средств на затронутый аккаунт. Приостановите все вознаграждения по стейкингу и переводы на этот адрес.
2. Создайте новый кошелек, используя стандартную мнемоническую фразу. Обратите особое внимание на безопасность миграции цифровых активов, записывая мнемоническую фразу в оффлайне и сохраняя ее в секрете.
3. Переместите любые доступные монеты в новый безопасный кошелек.
4. Не импортируйте скомпрометированный аккаунт социального входа в другое приложение.
5. Игнорируйте прямые сообщения от кого-либо, предлагающего восстановить ваши средства. Всегда используйте надежный проверщик ссылок и адресов для крипто-фишинговых мошенничеств, чтобы проверить ссылки и адреса перед взаимодействием с ними.
6. Ожидайте официальный список спасения. Прежде чем предполагать, что ваши средства были украдены, сравните адрес назначения несанкционированной транзакции со списком, который Web3Auth планирует опубликовать.

Часто задаваемые вопросы

Затронуты ли стандартные кошельки этой проблемой Web3Auth?

Нет, кошельки, созданные с использованием личной мнемонической фразы или подключенные к аппаратному устройству, не затронуты.

Что мне делать, если баланс моего кошелька внезапно показывает ноль?

Не паникуйте. Это может быть частью операции спасения. Ждите, когда Web3Auth выпустит проверенный список адресов спасения, прежде чем предполагать, что средства потеряны.

Произошла ли ошибка в приложении Keplr?

Нет, Keplr заявил, что уязвимость находится в инфраструктуре его стороннего провайдера, Web3Auth.

Отказ от ответственности: Мнения, высказанные здесь, принадлежат исключительно автору и не отражают мнений этой платформы. Эта платформа и ее аффилированные лица отказываются от какой-либо ответственности за точность или пригодность предоставленной информации. Это только для информационных целей и не предназначено в качестве финансового или инвестиционного совета.