Web3Auth: Zainfekowane aktywa są przenoszone do bezpiecznych portfeli odzyskiwania

Źródło: PANews2026/11/08 14:30

Analiza

Aktualizacja Web3Auth przenosi incydent Keplr z etapu ujawnienia do etapu ograniczania skutków: zainfekowane aktywa są przenoszone do portfeli odzyskiwania, a zweryfikowana lista adresów została opublikowana jako punkt odniesienia dla użytkowników. Godna uwagi jest ścieżka transmisji: ekspozycja wynika z kluczy prywatnych powiązanych z kontami logowania społecznościowego, co oznacza, że ryzyko tkwi w warstwie uwierzytelniania, a nie w podstawowym oprogramowaniu portfela Keplr, co rozszerza implikacje na inne portfele korzystające z podobnych dostawców zarządzania kluczami. Jak dotąd potwierdzono jedynie działania przenoszenia i listę adresów; łączna wartość zainfekowanych środków i to, czy wszystkie fundusze są odzyskiwalne, pozostają nieokreślone. Należy obserwować, czy zweryfikowana lista adresów jest utrzymywana z sygnaturami czasu i podpisanymi poświadczeniami, czy Web3Auth publikuje harmonogram analizy przyczyn źródłowych i środków zaradczych dla wyprowadzania kluczy w logowaniu społecznościowym oraz czy inni integratorzy tego samego SDK ujawniają ekspozycję.

Jeśli masz uwagi lub pytania dotyczące tej treści, skontaktuj się z nami pod adresem crypto.news@kcex.com

PANews, 8 listopada: Web3Auth opublikował aktualizację uzupełniającą dotyczącą incydentu bezpieczeństwa portfela Keplr, informując, że współpracuje z Keplr w celu przeniesienia zainfekowanych aktywów do bezpiecznych portfeli odzyskiwania i opublikował zweryfikowane adresy odzyskiwania służące do zabezpieczenia zainfekowanych aktywów. Web3Auth poinformował, że będzie na bieżąco aktualizować listę adresów, i przypomniał użytkownikom, aby informacje pozyskiwali wyłącznie za pośrednictwem oficjalnych kanałów oraz aby wystrzegali się podszywania się i fałszywych próśb o odzyskanie środków.

Web3Auth: Zainfekowane aktywa są przenoszone do bezpiecznych portfeli odzyskiwania

Link oryginalny

Polecane lektury

PA一线

Wersja premium TradingView „Cracked” promowana przez konto X podejrzewane o złośliwe oprogramowanie wykradające informacje

PA一线

SignalPlus: Pełne odszkodowanie wypłacone 23 poszkodowanym użytkownikom, łącznie 81 897 USD

PA一线

Aktualizacja portfela Keplr dotycząca incydentu bezpieczeństwa: Wyciek kluczy prywatnych dla niektórych kont logowania społecznościowego, użytkownicy proszeni o przeniesienie pozostałych aktywów

PA一线

Zastrzeżenie: Artykuły ponownie publikowane na tej stronie internetowej pochodzą z publicznych platform i służą wyłącznie celom informacyjnym. Artykuły te nie reprezentują poglądów ani opinii KCEX. Wszelkie prawa autorskie należą do pierwotnych autorów. Jeśli uważasz, że którykolwiek ponownie opublikowany artykuł narusza prawa osoby trzeciej, skontaktuj się z crypto.news@kcex.com w celu jego usunięcia. KCEX nie składa żadnych oświadczeń ani gwarancji dotyczących aktualności, dokładności lub kompletności ponownie publikowanych artykułów i nie ponosi odpowiedzialności za jakiekolwiek działania lub decyzje podjęte na podstawie takich treści. Ponownie publikowane materiały mają wyłącznie charakter informacyjny i nie stanowią porady, rekomendacji ani podstawy do podejmowania jakichkolwiek decyzji handlowych, finansowych, prawnych i/lub podatkowych.