CZ Cảnh báo Người dùng Crypto Về Lỗ Hổng Web3Auth: Ví Của Bạn Có An Toàn Không?
2026-11-09
Changpeng Zhao, đồng sáng lập của Binance, đã phát đi cảnh báo công khai về một vấn đề bảo mật nghiêm trọng của Web3Auth. Cảnh báo này nhắm đặc biệt vào người dùng dựa vào đăng nhập xã hội để truy cập ví tiền điện tử của họ.
Phát triển này theo sau các báo cáo về các giao dịch không được ủy quyền ảnh hưởng đến các tài khoản được tạo thông qua các dịch vụ như Google và Apple.
Tình hình hiện tại đã khiến các nhà cung cấp ví lớn có phản ứng ngay lập tức khi cộng đồng đánh giá đầy đủ quy mô của lỗ hổng này.
Điểm chính
- Changpeng Zhao cảnh báo người dùng về những rủi ro liên quan đến ví đăng nhập xã hội.
- Một lỗi trong cơ sở hạ tầng Web3Auth đã phơi bày các khóa riêng.
- Keplr đã suspender các đăng nhập Google và Apple để bảo vệ người dùng.
Vấn đề bảo mật Web3Auth và các đình chỉ ví Keplr
Sự cố bắt đầu khi người dùng ví Keplr báo cáo các dòng chảy không được ủy quyền từ các tài khoản được tạo bằng đăng nhập Google hoặc Apple. Đáp lại, Keplr đã vô hiệu hóa cả hai phương thức đăng nhập vào ngày 6 tháng 11 năm 2026.
Keplr là một ví đa chuỗi tập trung vào hệ sinh thái Cosmos, có nghĩa là cuộc tấn công đăng nhập Google vào ví Keplr chủ yếu ảnh hưởng đến những người dùng nắm giữ tài sản như ATOM, OSMO và INJ.
Cảnh báo từ Changpeng Zhao nhấn mạnh rằng việc tự lưu giữ yêu cầu trách nhiệm bản thân. Trong khi lỗi không nằm trong mã ứng dụng Keplr, sự cố này đã nêu bật cách mà việc phụ thuộc vào các nhà cung cấp xác thực bên ngoài mang lại những rủi ro mới.
Web3Auth sau đó đã xác nhận nguyên nhân gốc rễ, trích dẫn một lỗ hổng trong cơ sở hạ tầng của chính nó đã gây ra việc phơi bày khóa riêng.
Đọc thêm: Tại sao CZ lại khen thưởng Solana? Văn phòng Trung Quốc Giải thích
Tác động đến Cosmos và các Blockchain liên quan
Các nhà điều tra cộng đồng đã theo dõi các chuyển động đáng ngờ liên quan đến Injective, Cosmos Hub và Osmosis. Những mạng lưới này được cộng đồng Keplr sử dụng nhiều.
Tuy nhiên, người dùng trên các mạng như Osmosis và Celestia cũng nên xem xét lại bảo mật ví Osmosis Celestia của họ nếu họ đã sử dụng đăng nhập xã hội.
Một chi tiết gây nhầm lẫn đã xuất hiện trong giai đoạn phục hồi Web3Auth của Cosmos Hub. Các nhà cung cấp đã bắt đầu một hoạt động cứu trợ tài sản Web3Auth. Họ đang di chuyển quỹ ra khỏi các ví dễ bị tổn thương để bảo vệ chúng khỏi những kẻ tấn công.
Kết quả là, một số tài khoản có thể hiển thị số dư trống. Điều này không có nghĩa là quỹ đã bị đánh cắp. Hoạt động cứu trợ sử dụng các phương pháp định tuyến tương tự như của kẻ tấn công, làm cho người dùng khó phân biệt mà không có danh sách địa chỉ chính thức.
Cảnh báo Đăng Nhập Xã Hội của CZ và Tác Động Rộng lớn
Cảnh báo từ Changpeng Zhao nhắc nhở về các nguyên tắc bảo mật cơ bản. Trong tuyên bố công khai của mình, ông nhấn mạnh rằng tự lưu giữ đồng nghĩa với trách nhiệm bản thân. Khi người dùng chọn đăng nhập xã hội, họ ủy quyền trách nhiệm quản lý khóa cho một nhà cung cấp trung tâm.
Điều này không có nghĩa là các đăng nhập xã hội hoàn toàn bị lỗi, nhưng nó chứng minh rằng sự tiện lợi thường đi kèm với những phụ thuộc ẩn. Cộng đồng tiền điện tử phải luôn cảnh giác.
Khi sử dụng bất kỳ nền tảng nào, người dùng nên xác minh xem họ có kiểm soát khóa của mình hay không hay một dịch vụ bên ngoài giữ chúng.
Đọc thêm: Đằng Sau Quan Điểm Của CZ Về Chiến Dịch “Tokenize Everything”
Cách Bảo Vệ Tài Sản Kỹ Thuật Số Của Bạn
Nếu bạn tạo tài khoản Keplr thông qua một đăng nhập xã hội, cần phải hành động ngay lập tức. Thực hiện các bước sau để bảo vệ quỹ còn lại của bạn và điều hướng tình huống một cách an toàn:
- Không gửi bất kỳ quỹ mới nào vào tài khoản bị ảnh hưởng. Tạm dừng tất cả các phần thưởng staking và chuyển khoản đến địa chỉ này.
- Tạo một ví mới bằng cách sử dụng một cụm từ hạt tiêu chuẩn. Chú ý đến bảo mật di cư tài sản kỹ thuật số bằng cách ghi lại cụm từ hạt trong offline và giữ cho nó cá nhân.
- Chuyển bất kỳ đồng coin nào có sẵn miễn phí sang ví an toàn mới.
- Không nhập tài khoản đăng nhập xã hội bị xâm phạm vào một ứng dụng khác.
- Bỏ qua các tin nhắn trực tiếp từ bất kỳ ai đề nghị khôi phục quỹ của bạn. Luôn sử dụng một công cụ kiểm tra ví lừa đảo tiền điện tử đáng tin cậy để xác thực liên kết và địa chỉ trước khi tương tác với chúng.
- Chờ danh sách cứu trợ chính thức. Trước khi giả định quỹ của bạn đã bị đánh cắp, hãy so sánh địa chỉ đích của một giao dịch không được ủy quyền với danh sách mà Web3Auth dự định công bố.
Câu hỏi thường gặp
Có phải các ví tiêu chuẩn bị ảnh hưởng bởi vấn đề Web3Auth này không?
Không, các ví được tạo bằng cụm từ hạt cá nhân hoặc kết nối với một thiết bị phần cứng không bị ảnh hưởng.
Tôi nên làm gì nếu số dư ví của tôi đột ngột hiển thị bằng không?
Đừng hoảng sợ. Nó có thể là một phần của hoạt động cứu trợ. Chờ Web3Auth phát hành danh sách địa chỉ cứu trợ đã được xác minh trước khi giả định rằng quỹ đã bị mất.
Lỗi có phải xuất phát từ ứng dụng Keplr không?
Không, Keplr cho biết lỗ hổng nằm trong cơ sở hạ tầng của nhà cung cấp bên thứ ba của nó, Web3Auth.
Tuyên bố miễn trừ trách nhiệm: Các quan điểm được thể hiện hoàn toàn thuộc về tác giả và không phản ánh quan điểm của nền tảng này. Nền tảng này và các công ty liên kết của nó từ chối mọi trách nhiệm đối với tính chính xác hoặc tính thích hợp của thông tin được cung cấp. Đó chỉ là để thông tin và không nhằm mục đích tư vấn tài chính hoặc đầu tư.
Tuyên bố từ chối trách nhiệm: Nội dung của bài viết này không cấu thành lời khuyên tài chính hoặc đầu tư.
