Web3Auth: Ativos afetados a serem transferidos para carteiras de recuperação seguras

O seguimento da Web3Auth desloca o incidente da Keplr da divulgação para a contenção, com os ativos afetados a serem movidos para carteiras de recuperação e uma lista de endereços verificados publicada como ponto de referência para os utilizadores. O caminho de transmissão é notável: a exposição remonta a chaves privadas ligadas a contas de início de sessão social, o que significa que o risco reside na camada de autenticação e não no software central da carteira Keplr, o que amplia as implicações para outras carteiras que dependem de fornecedores semelhantes de gestão de chaves. Até agora, apenas se confirmam o esforço de transferência e a lista de endereços; o valor total afetado e se todos os fundos são recuperáveis continuam por indicar. Acompanhar se a lista de endereços verificados é mantida com carimbos temporais e atestações assinadas, se a Web3Auth publica uma cronologia de causa raiz e remediação para a derivação de chaves de início de sessão social, e se outros integradores do mesmo SDK divulgam exposição.