Ví Keplr tạm dừng đăng nhập mạng xã hội sau sự cố bảo mật
TREE NEWS đưa tin: Ví Keplr, một ví liên chuỗi phổ biến cho hệ sinh thái Cosmos, đã tạm ngừng tùy chọn đăng nhập bằng Google và Apple sau khi nhận được báo cáo về các giao dịch trái phép từ các tài khoản được tạo bằng các phương thức này. Nhà cung cấp ví đang làm việc với Web3Auth, cơ sở hạ tầng xác thực đằng sau tính năng đăng nhập mạng xã hội, để điều tra sự cố. Việc tạm ngừng là biện pháp phòng ngừa nhằm ngăn chặn các hoạt động trái phép tiếp theo trong khi nguyên nhân gốc rễ được xác định và giải quyết.
Điều gì đã xảy ra
Theo Keplr, một số người dùng đã tạo tài khoản qua đăng nhập Google hoặc Apple đã gặp phải các giao dịch trái phép. Số lượng tài khoản bị ảnh hưởng chính xác và tổng giá trị tài sản liên quan chưa được tiết lộ. Keplr đã vô hiệu hóa các tùy chọn đăng nhập mạng xã hội, nghĩa là người dùng phụ thuộc vào Google hoặc Apple để truy cập ví của họ có thể tạm thời không thể đăng nhập. Nhóm đã khuyến nghị người dùng bị ảnh hưởng thu hồi quyền và chuyển tiền sang ví được bảo mật bằng cụm từ hạt giống hoặc thiết bị phần cứng.
Tác động đến ngành
Sự cố này làm nổi bật sự đánh đổi bảo mật của đăng nhập mạng xã hội trong ví tiền mã hóa. Mặc dù đăng nhập mạng xã hội hạ thấp rào cản gia nhập cho người dùng mới, nhưng nó tạo ra sự phụ thuộc tập trung vào các nhà cung cấp xác thực bên thứ ba. Nếu lớp xác thực bị xâm phạm, kẻ tấn công có thể truy cập ví mà không cần khóa riêng tư của người dùng. Việc phụ thuộc vào Web3Auth, một dịch vụ quản lý chia sẻ khóa và xác thực, có nghĩa là bất kỳ lỗ hổng nào trong cơ sở hạ tầng của nó đều có thể gây ra hiệu ứng dây chuyền trên nhiều ví và ứng dụng.
Vụ xâm phạm cũng đặt ra câu hỏi về trách nhiệm của các nhà cung cấp ví khi sử dụng dịch vụ xác thực bên thứ ba. Người dùng tin tưởng Keplr bảo vệ tài sản của họ, nhưng bảo mật thực tế có thể phụ thuộc vào thực tiễn của Web3Auth và các nhà cung cấp OAuth cơ bản. Sự cố này có thể đẩy nhanh việc áp dụng các phương thức xác thực phi tập trung hơn, chẳng hạn như passkey hoặc ví dựa trên MPC, không phụ thuộc vào một nhà cung cấp tập trung duy nhất.
Góc nhìn hướng tới tương lai
Việc Keplr nhanh chóng tạm ngừng các phương thức đăng nhập bị ảnh hưởng là một bước đi có trách nhiệm đầu tiên, nhưng sự cố nhấn mạnh nhu cầu về kiểm toán bảo mật liên tục và tính minh bạch. Nhà cung cấp ví nên công bố một báo cáo chi tiết sau khi cuộc điều tra kết thúc, bao gồm vector tấn công, các tài khoản bị ảnh hưởng và các bước khắc phục. Đối với ngành tiền mã hóa rộng lớn hơn, sự kiện này là lời nhắc nhở rằng cải thiện trải nghiệm người dùng không được đánh đổi bằng bảo mật. Khi đăng nhập mạng xã hội trở nên phổ biến hơn, các nhà cung cấp ví phải triển khai giám sát mạnh mẽ và phát hiện bất thường để phát hiện sớm các giao dịch trái phép. Người dùng cũng được khuyến nghị bật các tính năng bảo mật bổ sung như xác thực hai yếu tố và đa dạng hóa các giải pháp ví của họ.
