至少约100万美元资产被盗,Keplr钱包受Web3Auth漏洞影响,另有约600万美元转入救援地址
相关推荐
Web3Auth:正将受影响资产转移至安全恢复钱包
PANews 11月8日消息,Web3Auth 发布 Keplr 钱包安全事件后续更新,称正与 Keplr 合作,将受影响资产转移至安全恢复钱包,并公布用于保障受影响资产安全的已核实恢复地址。Web3Auth 表示将持续更新地址列表,并提醒用户仅通过官方渠道获取信息,警惕冒充与虚假恢复请求。
Trust Wallet CEO确认未受Web3Auth安全问题影响
Odaily星球日报讯 Trust Wallet 首席执行官 Felix 在 X 平台发文,确认 Trust Wallet 未受 Web3Auth 安全问题影响。 此前消息,Web3Auth 披露遭遇安全问题,影响某些第三方使用的 Web3Auth 服务,并且已临时暂停嵌入式钱包服务。
Keplr:部分社交登录账户因白帽救援余额减少或清空,建议尽快转移剩余资产
Foresight News 消息,Cosmos 生态钱包 Keplr Wallet 发推表示,Web3Auth 基础设施漏洞导致部分通过 Google 或 Apple 登录的 Keplr 用户私钥泄露,Keplr 正协助 Web3Auth 对受影响用户的资产进行保护。Web3Auth 此前表示,已与合作伙伴针对与原攻击路径相同、尚未被攻击的易受攻击钱包开展白帽救援。 Keplr 称,受此影响,部分 Google/Apple 登录账户可能已显示余额减少或清空;救援工作仍在进行,质押和锁定资产处理更复杂、耗时更长。通过 Google 或 Apple 登录创建账户的用户切勿再向该账户转入资金,并将剩余流动资产转移至助记词或硬件钱包账户;使用助记词或硬件钱包创建的账户不受影响。Keplr 表示,正与 Web3Auth 开发账户受影响情况的查询方式,提醒用户仅信任 Keplr 与 Web3Auth 官方账号的更新,忽略声称可「恢复资产」的私信或链接。 Foresight News 此前消息,Web3Auth 因安全问题暂停嵌入式钱包服务,Keplr Wallet 部分通过 Google 或 Apple 登录创建的账户出现未授权交易。
Keplr 暂停 Google 与 Apple 登录,社交登录账户出现未授权交易
火星财经消息,加密钱包 Keplr 已暂停 Google 与 Apple 社交登录功能,此前有用户报告其账户出现未授权交易。Keplr 在初步评估中表示,使用助记词恢复短语和硬件钱包的账户未受影响,而通过社交登录创建账户的用户应停止向账户转入资金。
GoPlus:8 月 Web3 发生 33 起安全事件,总损失约 1.881 亿美元
Foresight News 消息,据 GoPlus 报告,整个 8 月份共记录到 33 起重大 Web3 安全事件,总损失约 1.881 亿美元,为 7 月总损失(约 3.19 亿美元)的 59%,仍是 6 月损失(约 7798 万美元)的 2.4 倍。其中漏洞利用型攻击 28 起,损失约 1.623 亿美元;当月最大单起事件为 Tectonic 遭遇的价格操纵与过度借贷攻击,损失达 7500 万美元;损失最大的五起事件合计约 1.415 亿美元,占总损失约 75.2%,集中度较 7 月的 73.5% 继续上升。 分类来看,价格操纵与预言机攻击(约 8320 万美元)、私钥泄露与钱包被盗(约 3910 万美元)、底层链与生态系统漏洞(约 2580 万美元)三类风险合计约占总损失 79%。
B.AI安卓App新增Google登录,一键畅享AI体验
Odaily星球日报讯 B.AI 安卓 App 登录体验再升级,现已正式支持 Google 账号登录。在原有多种登录方式的基础上,用户只需轻点 Google 图标即可完成身份验证,无需额外输入繁琐信息,进一步提升账号绑定的便捷性与安全性。Google 登录的加入让 B.AI 的登录生态更加开放多元,无论是 Web2 用户还是 Web3 用户,都能以最习惯的方式快速进入平台,随心切换设备,随时随地开启高效、顺畅的 AI 探索之旅。