Web3Auth披露安全事件进展:受影响钱包已恢复访问,即将公布资产返还流程
相关推荐
Avici:约 2% 活跃用户因 Web3Auth 服务中断无法登录,资金未受影响
Foresight News 消息,加密银行应用 Avici 发推表示,由于其登录签名服务商 Web3Auth 服务中断,约 2% 的活跃用户目前无法登录,新用户注册也暂停,预计中断可能持续 24 至 48 小时。Web3Auth 此前因调查一起涉及旧版本 SDK 的安全事件,出于预防暂停了服务,Avici 称其未使用受影响的 SDK 版本,目前未发现用户资金遭未授权转移,银行卡消费不受影响。 Avici 建议已登录用户保持登录状态,不要退出、卸载应用或清除应用数据;已退出的用户可更新应用,尝试用设备上已保存的密钥恢复访问。 Foresight News 此前消息,Web3Auth 于 11 月 7 日因安全问题暂停嵌入式钱包服务,Keplr Wallet 部分通过 Google 或 Apple 登录的账户出现未授权交易。
至少约100万美元资产被盗,Keplr钱包受Web3Auth漏洞影响,另有约600万美元转入救援地址
Odaily星球日报讯 据 GoPlus 监测,Keplr 钱包社交登录服务提供商 Web3Auth 的基础设施漏洞导致部分用户私钥泄露或交易签名能力被盗,至少约 100 万美元资产遭窃,另有约 600 万美元资产转入官方确认的救援地址。受影响用户包括通过 Google 或苹果登录的 Keplr 用户;使用助记词或硬件钱包创建钱包的用户不受影响。
Trust Wallet CEO确认未受Web3Auth安全问题影响
Odaily星球日报讯 Trust Wallet 首席执行官 Felix 在 X 平台发文,确认 Trust Wallet 未受 Web3Auth 安全问题影响。 此前消息,Web3Auth 披露遭遇安全问题,影响某些第三方使用的 Web3Auth 服务,并且已临时暂停嵌入式钱包服务。
Keplr 暂停 Google 与 Apple 登录,社交登录账户出现未授权交易
火星财经消息,加密钱包 Keplr 已暂停 Google 与 Apple 社交登录功能,此前有用户报告其账户出现未授权交易。Keplr 在初步评估中表示,使用助记词恢复短语和硬件钱包的账户未受影响,而通过社交登录创建账户的用户应停止向账户转入资金。
Web3Auth:正将受影响资产转移至安全恢复钱包
PANews 11月8日消息,Web3Auth 发布 Keplr 钱包安全事件后续更新,称正与 Keplr 合作,将受影响资产转移至安全恢复钱包,并公布用于保障受影响资产安全的已核实恢复地址。Web3Auth 表示将持续更新地址列表,并提醒用户仅通过官方渠道获取信息,警惕冒充与虚假恢复请求。
Keplr:部分社交登录账户因白帽救援余额减少或清空,建议尽快转移剩余资产
Foresight News 消息,Cosmos 生态钱包 Keplr Wallet 发推表示,Web3Auth 基础设施漏洞导致部分通过 Google 或 Apple 登录的 Keplr 用户私钥泄露,Keplr 正协助 Web3Auth 对受影响用户的资产进行保护。Web3Auth 此前表示,已与合作伙伴针对与原攻击路径相同、尚未被攻击的易受攻击钱包开展白帽救援。 Keplr 称,受此影响,部分 Google/Apple 登录账户可能已显示余额减少或清空;救援工作仍在进行,质押和锁定资产处理更复杂、耗时更长。通过 Google 或 Apple 登录创建账户的用户切勿再向该账户转入资金,并将剩余流动资产转移至助记词或硬件钱包账户;使用助记词或硬件钱包创建的账户不受影响。Keplr 表示,正与 Web3Auth 开发账户受影响情况的查询方式,提醒用户仅信任 Keplr 与 Web3Auth 官方账号的更新,忽略声称可「恢复资产」的私信或链接。 Foresight News 此前消息,Web3Auth 因安全问题暂停嵌入式钱包服务,Keplr Wallet 部分通过 Google 或 Apple 登录创建的账户出现未授权交易。