Ví Keplr kêu gọi người dùng đăng nhập mạng xã hội chuyển tiền sau khi rò rỉ khóa Web3Auth
TREE NEWS đưa tin: Ví Keplr đã đưa ra khuyến cáo khẩn cấp cho người dùng truy cập ví tập trung vào Cosmos thông qua đăng nhập mạng xã hội như Google hoặc Apple, cảnh báo rằng một lỗ hổng trong cơ sở hạ tầng Web3Auth đã làm lộ khóa riêng tư của một số tài khoản. Nhà cung cấp ví đang phối hợp với Web3Auth để giảm thiểu sự cố và bảo vệ tài sản của người dùng bị ảnh hưởng.
Trong một thông báo chính thức, Keplr khuyến cáo người dùng đăng nhập mạng xã hội không nên gửi thêm tiền vào tài khoản hiện tại và chuyển bất kỳ tài sản thanh khoản còn lại sang ví được tạo bằng cụm từ ghi nhớ hoặc ví phần cứng. Nhóm cho biết các biện pháp bảo vệ tài sản vẫn đang được tiến hành và việc xử lý tài sản đã stake hoặc bị khóa có thể mất nhiều thời gian hơn. Một số người dùng có thể thấy số dư bị giảm hoặc trống rỗng do các hành động bảo vệ này.
Phạm vi và tác động
Lỗ hổng này ảnh hưởng cụ thể đến các tài khoản được tạo thông qua quy trình đăng nhập mạng xã hội của Web3Auth, vốn trừu tượng hóa cụm từ hạt giống để thuận tiện cho người dùng. Theo Keplr, các tài khoản được tạo bằng cụm từ ghi nhớ hoặc ví phần cứng vẫn không bị ảnh hưởng. Ví đang làm việc với Web3Auth để phát triển cách cho người dùng kiểm tra xem tài khoản của họ có bị xâm phạm hay không.
Đăng nhập mạng xã hội đã trở thành một công cụ giới thiệu phổ biến trong tiền mã hóa, hạ thấp rào cản cho người mới bằng cách cho phép họ đăng nhập bằng thông tin đăng nhập Web2 quen thuộc. Tuy nhiên, sự tiện lợi này thường dựa vào cơ sở hạ tầng quản lý khóa của bên thứ ba, gây ra rủi ro đối tác. Sự cố này làm nổi bật sự đánh đổi giữa tính khả dụng và tự lưu ký.
Tác động ngành
Đối với hệ sinh thái Cosmos, nơi Keplr là ví thống trị, vụ vi phạm có thể làm xói mòn niềm tin của người dùng vào các ví dựa trên đăng nhập mạng xã hội. Các dự án xây dựng trên Cosmos và các chuỗi tương tác khác có thể cần đánh giá lại sự phụ thuộc của họ vào Web3Auth và các nhà cung cấp tương tự. Sự kiện này cũng nhấn mạnh tầm quan trọng của việc giáo dục người dùng về rủi ro của quản lý khóa lưu ký hoặc bán lưu ký.
- Rủi ro bên thứ ba: Ngay cả ví không lưu ký cũng có thể thừa hưởng lỗ hổng từ các dịch vụ quản lý danh tính và khóa tích hợp.
- Giáo dục người dùng: Sự cố có thể đẩy nhanh xu hướng chuyển sang ví phần cứng và sao lưu cụm từ ghi nhớ among người dùng bán lẻ.
- Sự giám sát của cơ quan quản lý: Khi đăng nhập mạng xã hội trở nên phổ biến hơn, các cơ quan quản lý có thể xem xét các thực tiễn bảo mật và công bố thông tin của các nhà cung cấp cơ sở hạ tầng.
Triển vọng
Keplr và Web3Auth dự kiến sẽ phát hành một công cụ để người dùng xác minh mức độ phơi nhiễm và có thể cung cấp biện pháp khắc phục cho các tài khoản bị ảnh hưởng. Sự cố có thể thúc đẩy các nhà cung cấp ví áp dụng các giải pháp phân mảnh khóa hoặc tính toán đa bên (MPC) mạnh mẽ hơn để giảm điểm lỗi đơn lẻ. Về dài hạn, ngành có thể chứng kiến sự thúc đẩy kiểm toán bảo mật tiêu chuẩn hóa đối với cơ sở hạ tầng đăng nhập mạng xã hội và các thỏa thuận người dùng rõ ràng hơn về trách nhiệm pháp lý.
Hiện tại, người dùng bị ảnh hưởng nên tuân theo hướng dẫn của Keplr: tránh gửi tiền mới, chuyển tài sản thanh khoản sang ví an toàn và theo dõi các kênh chính thức để cập nhật về tài sản đã stake. Sự cố là lời nhắc nhở rằng trong tiền mã hóa, sự tiện lợi thường đi kèm với chi phí bảo mật.
