Web3Auth: Các tài sản bị ảnh hưởng đang được chuyển đến các ví khôi phục an toàn

Bản cập nhật tiếp theo của Web3Auth chuyển sự cố Keplr từ giai đoạn công bố sang giai đoạn kiểm soát, với các tài sản bị ảnh hưởng đang được chuyển vào các ví khôi phục và danh sách địa chỉ đã được xác minh được công bố làm điểm tham chiếu cho người dùng. Đường truyền đáng chú ý: sự rò rỉ bắt nguồn từ các khóa riêng tư gắn với tài khoản đăng nhập mạng xã hội, nghĩa là rủi ro nằm ở lớp xác thực chứ không phải ở phần mềm ví cốt lõi của Keplr, điều này mở rộng hàm ý đối với các ví khác dựa vào các nhà cung cấp quản lý khóa tương tự. Đến nay chỉ xác nhận được nỗ lực chuyển tài sản và danh sách địa chỉ; tổng giá trị bị ảnh hưởng và liệu toàn bộ tiền có thể khôi phục được hay không vẫn chưa được nêu. Cần theo dõi liệu danh sách địa chỉ đã xác minh có được duy trì với dấu thời gian và chứng thực có chữ ký hay không, liệu Web3Auth có công bố nguyên nhân gốc rễ và lộ trình khắc phục cho việc dẫn xuất khóa đăng nhập mạng xã hội của mình hay không, và liệu các bên tích hợp khác của cùng SDK có tiết lộ phơi nhiễm hay không.