Web3Auth chuyển 5,6 triệu USD tài sản Keplr sang các địa chỉ khôi phục sau lo ngại bảo mật
TREE NEWS đưa tin: Theo dữ liệu on-chain, Web3Auth đã chuyển tài sản từ các ví Keplr dễ bị tổn thương sang các địa chỉ khôi phục được chỉ định nhằm ngăn kẻ tấn công truy cập. Tính đến dữ liệu mới nhất hiện có, 12 địa chỉ khôi phục do Web3Auth công bố đang nắm giữ khoảng 5,6 triệu USD tài sản tiền mã hóa. Khoản nắm giữ lớn nhất là khoảng 2,49 triệu ATOM trên Cosmos Hub, trị giá khoảng 3,3 triệu USD.
Sự cố này làm nổi bật những rủi ro liên quan đến đăng nhập mạng xã hội và quản lý khóa trong các ví Web3, đặc biệt là những ví sử dụng hạ tầng của Web3Auth. Keplr, một ví Cosmos phổ biến, đã khuyến nghị người dùng dựa vào đăng nhập mạng xã hội chuyển tài sản thanh khoản còn lại sang các tài khoản được bảo vệ bằng cụm từ ghi nhớ hoặc ví phần cứng.
Bối cảnh và sự nhầm lẫn
Web3Auth ban đầu công bố các địa chỉ khôi phục sau khi một số giao dịch chuyển tài sản bảo vệ bị nhầm lẫn là hoạt động của kẻ tấn công. Công ty đã đề cập đến “kẻ tấn công ban đầu” nhưng chưa tiết lộ số lượng ví liên quan hay tổng số tiền bị đánh cắp. Tình hình vẫn đang diễn biến, với các nhà quan sát on-chain theo dõi chặt chẽ các dòng tiền.
Hàm ý cho ngành
Sự kiện này nhấn mạnh những khó khăn trong quá trình phát triển của trải nghiệm ví được trừu tượng hóa. Đăng nhập mạng xã hội và ví không cần seed cải thiện trải nghiệm người dùng nhưng lại tạo ra các vectơ tấn công mới và sự phức tạp trong khôi phục. Việc phụ thuộc vào các địa chỉ khôi phục tập trung cũng đặt ra câu hỏi về lưu ký và tính minh bạch.
- Bảo mật ví: Người dùng phải hiểu rõ sự đánh đổi giữa tiện lợi và tự lưu giữ.
- Cơ chế khôi phục: Truyền thông rõ ràng và cập nhật kịp thời là yếu tố then chốt trong các sự cố bảo mật.
- Sự giám sát của cơ quan quản lý: Khi nhiều quỹ chảy qua các ví như vậy, cơ quan quản lý có thể xem xét các thực tiễn quản lý khóa.
Góc nhìn hướng tới tương lai
Sự cố Web3Auth-Keplr có thể thúc đẩy việc áp dụng các mô hình lai kết hợp khôi phục xã hội với bảo mật dựa trên phần cứng. Đây cũng là lời nhắc nhở rằng trong tiền mã hóa, bảo mật là một quá trình liên tục. Người dùng nên luôn cảnh giác, đa dạng hóa các giải pháp lưu ký và cập nhật thông tin về tình hình bảo mật của các nhà cung cấp ví. Khi cuộc điều tra tiếp diễn, ngành sẽ theo dõi cách Web3Auth xử lý tính minh bạch và bồi thường cho người dùng, tạo tiền lệ cho các sự cố trong tương lai.
