Keplr ระบุว่ายอดคงเหลือในบัญชีบางส่วนที่สร้างผ่านการล็อกอินด้วย Google หรือ Apple อาจลดลงหรือแสดงเป็นศูนย์ระหว่างการกู้คืนแบบ white hat หลังพบว่าช่องโหว่ในโครงสร้างพื้นฐานของ Web3Auth ทำให้คีย์ส่วนตัวของบางบัญชีถูกเปิดเผย
บัญชี X อย่างเป็นทางการของ Keplr ระบุว่ากำลังทำงานร่วมกับ Web3Auth เพื่อปกป้องสินทรัพย์และรับมือกับช่องโหว่ดังกล่าว
Web3Auth ระบุผ่านบัญชี X อย่างเป็นทางการว่าได้เริ่มกู้คืนวอลเล็ตที่มีช่องโหว่แต่ยังไม่ถูกโจมตี โดยใช้ช่องทางเดียวกับที่ผู้โจมตีเดิมใช้ Keplr แจ้งว่าสินทรัพย์ที่นำไปสเตกหรือถูกล็อกไว้มีขั้นตอนจัดการซับซ้อนกว่า จึงอาจใช้เวลานานขึ้น
Keplr แนะนำไม่ให้โอนสินทรัพย์ใหม่เข้าบัญชีที่ล็อกอินผ่าน Google หรือ Apple และให้ย้ายสินทรัพย์ที่ยังถอนหรือโอนได้ไปยังกระเป๋าที่ใช้วลีกู้คืนหรือฮาร์ดแวร์วอลเล็ต
Comment 0