CZ เตือนผู้ใช้งานคริปโตเกี่ยวกับช่องโหว่ของ Web3Auth: กระเป๋าเงินของคุณปลอดภัยหรือไม่?

Changpeng Zhao, ผู้ร่วมก่อตั้ง Binance ได้ออกเตือนสาธารณะเกี่ยวกับปัญหาด้านความปลอดภัยที่สำคัญใน Web3Auth การเตือนนี้มุ่งเป้าไปที่ผู้ใช้ที่พึ่งพาการเข้าสังคมเพื่อเข้าถึงกระเป๋าเงิน cryptocurrency ของพวกเขา.

การพัฒนานี้เกิดขึ้นหลังจากมีรายงานเกี่ยวกับธุรกรรมที่ไม่ได้รับอนุญาตซึ่งส่งผลกระทบต่อบัญชีที่สร้างขึ้นผ่านบริการต่างๆ เช่น Google และ Apple.

สถานการณ์ที่เกิดขึ้นกำลังดำเนินการตอบสนองทันทีจากผู้ให้บริการกระเป๋าเงินหลัก ขณะที่ชุมชนประเมินขอบเขตเต็มรูปแบบของช่องโหว่.

สาระสำคัญ

• Changpeng Zhao เตือนผู้ใช้เกี่ยวกับความเสี่ยงที่เกี่ยวข้องกับกระเป๋าเงินที่ใช้การเข้าสังคม.
• มีข้อบกพร่องในโครงสร้างพื้นฐานของ Web3Auth ทำให้กุญแจส่วนตัวถูกเปิดเผย.
• Keplr ระงับการเข้าสู่ระบบ Google และ Apple เพื่อปกป้องผู้ใช้.

ปัญหาด้านความปลอดภัยของ Web3Auth และการระงับกระเป๋าเงิน Keplr

เหตุการณ์เริ่มต้นเมื่อผู้ใช้กระเป๋าเงิน Keplr แจ้งว่ามีการไหลออกที่ไม่ได้รับอนุญาตจากบัญชีที่สร้างขึ้นด้วยการเข้าสู่ระบบ Google หรือ Apple ในการตอบสนอง Keplr ได้ปิดการเข้าสู่ระบบทั้งสองวิธีในวันที่ 6 พฤศจิกายน 2026.

Keplr เป็นกระเป๋าเงินหลายเชนที่มุ่งเน้นไปที่ระบบนิเวศ Cosmos ซึ่งหมายความว่าการแฮ็กการเข้าสู่ระบบ Google ของกระเป๋าเงิน Keplr จะส่งผลกระทบต่อผู้ใช้ที่ถือสินทรัพย์เช่น ATOM, OSMO, และ INJ.

การเตือนของ Changpeng Zhao เน้นย้ำว่าการถือครองด้วยตนเองต้องการความรับผิดชอบด้วยตนเอง ขณะที่ข้อบกพร่องไม่ได้อยู่ภายในรหัสแอปพลิเคชัน Keplr เอง เหตุการณ์นี้ทำให้เห็นว่าการพึ่งพาโพรไวเดอร์การรับรองตัวตนอาจนำมาซึ่งความเสี่ยงใหม่ๆ.

Web3Auth ยืนยันสาเหตุที่แท้จริง ในการอ้างถึงช่องโหว่ในโครงสร้างพื้นฐานของตนเองซึ่งทำให้เกิดการเปิดเผยกุญแจส่วนตัว.

อ่านเพิ่มเติม: ทำไม CZ ถึงชื่นชม Solana? อธิบายสำนักงานจีน

ผลกระทบต่อ Cosmos และบล็อกเชนที่เกี่ยวข้อง

นักตรวจสอบในชุมชนได้ติดตามการเคลื่อนไหวที่น่าสงสัยที่เกี่ยวข้องกับ Injective, Cosmos Hub และ Osmosis เครือข่ายเหล่านี้ถูกใช้งานอย่างหนาแน่นโดยชุมชน Keplr.

อย่างไรก็ตาม ผู้ใช้ในเครือข่ายแบบ Osmosis และ Celestia ก็ควรตรวจสอบความปลอดภัยของกระเป๋าเงิน Osmosis Celestia ของพวกเขาด้วยหากพวกเขาใช้การเข้าสังคม.

มีรายละเอียดที่สับสนเกิดขึ้นในระหว่างขั้นตอนการกู้คืนของ Cosmos Hub Web3Auth ผู้ให้บริการได้เริ่มทำการช่วยชีวิตสินทรัพย์ Web3Auth พวกเขากำลังเคลื่อนย้ายเงินออกจากกระเป๋าที่เปราะบางเพื่อป้องกันไม่ให้ถูกโจมตี.

ผลที่ตามมาคือ บางบัญชีอาจจะแสดงยอดคงเหลือเป็นศูนย์ ซึ่งไม่ได้หมายความว่าเงินถูกขโมยไปโดยอัตโนมัติ การช่วยชีวิตใช้วิธีการจัดเส้นทางเดียวกันกับผู้โจมตี ทำให้ผู้ใช้ยากที่จะบอกความแตกต่างหากไม่มีรายการที่อยู่ที่เป็นทางการ.

คำเตือนการเข้าสู่ระบบโซเชียลของ CZ และผลกระทบที่กว้างขึ้น

การเตือนของ Changpeng Zhao เกี่ยวกับกระเป๋าเงินทำหน้าที่เป็นเครื่องเตือนใจถึงหลักการด้านความปลอดภัยพื้นฐาน ในแถลงการณ์สาธารณะเขาเน้นความสำคัญว่าการถือครองด้วยตนเองคือความรับผิดชอบด้วยตนเอง เมื่อลูกค้าเลือกที่จะเข้าสู่ระบบด้วยโซเชียล พวกเขามอบความรับผิดชอบในการจัดการกุญแจให้กับผู้ให้บริการกลาง.

สิ่งนี้ไม่ได้หมายความว่าการเข้าสู่ระบบโซเชียลจะไม่ดี แต่กลับพิสูจน์ว่าความสะดวกมักนำไปสู่การพึ่งพาซึ่งซ่อนอยู่ ชุมชนคริปโตจะต้องระมัดระวังอยู่เสมอ.

เมื่อใช้แพลตฟอร์มใดๆ ผู้ใช้ควรตรวจสอบว่าพวกเขาควบคุมกุญแจของตนเองหรือหากบริการภายนอกเป็นผู้ถือมันอยู่.

อ่านเพิ่มเติม: เบื้องหลังมุมมองของ CZ เกี่ยวกับแคมเปญ “Tokenize Everything”

วิธีป้องกันสินทรัพย์ดิจิทัลของคุณ

หากคุณสร้างบัญชี Keplr ผ่านการเข้าสู่ระบบโซเชียล จำเป็นต้องดำเนินการทันที ปฏิบัติตามขั้นตอนเหล่านี้เพื่อรักษาเงินที่เหลืออยู่ของคุณและนำทางสถานการณ์อย่างปลอดภัย:

1. อย่าฝากเงินใหม่ใดๆ ลงในบัญชีที่ได้รับผลกระทบ หยุดรางวัลการสเตคทั้งหมดและการโอนเงินไปยังที่อยู่นี้.
2. สร้างกระเป๋าเงินใหม่โดยใช้วลีเมล็ดพันธุ์มาตรฐาน ให้ความสนใจกับความปลอดภัยในการโยกย้ายสินทรัพย์ดิจิทัลโดยการจดบันทึกวลีเมล็ดพันธุ์ไว้อย่างออฟไลน์และเก็บให้อยู่ในที่ส่วนตัว.
3. ย้ายเหรียญที่สามารถใช้งานได้ฟรีไปยังกระเป๋าเงินที่ปลอดภัยใหม่.
4. อย่านำเข้าบัญชีที่ถูกบุกรุกการเข้าสู่ระบบโซเชียลลงในแอปพลิเคชันอื่น.
5. ไม่สนใจข้อความตรงจากใครก็ตามที่เสนอที่จะกู้คืนเงินของคุณ อย่าลืมใช้เครื่องตรวจสอบกระเป๋าเงินฟิชชิง crypto ที่เชื่อถือได้เพื่อตรวจสอบลิงก์และที่อยู่ก่อนทำการติดต่อกับพวกเขา.
6. รอรายการช่วยชีวิตอย่างเป็นทางการ ก่อนที่จะสมมติว่าเงินของคุณถูกขโมย เปรียบเทียบที่อยู่ปลายทางของธุรกรรมที่ไม่ได้รับอนุญาตกับรายการที่ Web3Auth วางแผนที่จะเผยแพร่.

คำถามที่พบบ่อย

กระเป๋าเงินมาตรฐานได้รับผลกระทบจากปัญหา Web3Auth นี้หรือไม่?

ไม่ กระเป๋าเงินที่สร้างขึ้นด้วยวลีเมล็ดพันธุ์ส่วนบุคคลหรือเชื่อมต่อกับอุปกรณ์ฮาร์ดแวร์จะไม่ได้รับผลกระทบ.

ฉันควรทำอย่างไรหากยอดคงเหลือในกระเป๋าของฉันแสดงเป็นศูนย์ทันที?

อย่าตกใจ มันอาจเป็นส่วนหนึ่งของการช่วยชีวิต รอให้ Web3Auth ปล่อยรายการที่อยู่ช่วยชีวิตที่ได้รับการตรวจสอบก่อนที่จะสมมติว่าเงินสูญหาย.

ข้อบกพร่องนี้เกิดขึ้นในแอป Keplr หรือไม่?

ไม่ Keplr กล่าวว่า ช่องโหว่อยู่ในโครงสร้างพื้นฐานของผู้ให้บริการบุคคลที่สามคือ Web3Auth.

ข้อจำกัดความรับผิดชอบ: ความคิดเห็นที่แสดงออกเป็นลักษณะเฉพาะของผู้เขียนและไม่ได้สะท้อนถึงความคิดเห็นของแพลตฟอร์มนี้ แพลตฟอร์มนี้และบริษัทในเครือไม่รับผิดชอบต่อความถูกต้องหรือความเหมาะสมของข้อมูลที่ให้ไว้ ข้อมูลนี้มีวัตถุประสงค์เพื่อข้อมูลเท่านั้นและไม่ถือเป็นคำแนะนำทางการเงินหรือการลงทุน.