Web3Auth legt Fortschritt beim Sicherheitsvorfall dar: Betroffene Wallets wieder zugänglich, Rückgabeverfahren für Vermögenswerte wird bald angekündigt

Web3Auth hat die neuesten Entwicklungen zum Sicherheitsvorfall veröffentlicht. Zuvor waren einige über Google- oder Apple-Login erstellte eingebettete Wallets aufgrund von Sicherheitslücken in der Infrastruktur betroffen, was zu unbefugtem Zugriff auf einige Konten führte. Zu den betroffenen Diensten gehören Torus Wallet und einige eingebettete Wallets, die von Drittanbieter-Anwendungen wie Keplr genutzt werden. Derzeit werden die betroffenen Gelder sicher vom Projektteam verwahrt, das den anschließenden Rückgabeprozess koordiniert. Die genauen Verfahren sollen in den kommenden Tagen angekündigt werden, und die Rettungsaktionen für Vermögenswerte laufen noch. Was die Dienste betrifft, können bestehende Nutzer sich über Web3Auth Plug & Play und das Single Factor Auth (SFA) SDK anmelden und auf Wallets zugreifen, es bestehen jedoch weiterhin einige Einschränkungen. Web3Auth SDK v9 und frühere Versionen wurden eingestellt, und Entwickler müssen auf v10 oder v11 aktualisieren. Bestehende SFA-Nutzer können sich normal anmelden, aber die Registrierung neuer Nutzer ist vorübergehend eingeschränkt. Entwickler im Sapphire-Netzwerk können die Registrierung neuer Nutzer durch Migration auf das neueste SDK öffnen, während das Legacy-Netzwerk plant, diese Funktion bis zum 23. November 2026 wiederherzustellen. Web3Auth erinnert Nutzer daran, wachsam gegenüber Betrügern zu sein, die sich als offizielle Asset-Recovery-Dienste ausgeben, und niemandem ihre Mnemonic-Phrasen, privaten Schlüssel oder Anmeldedaten preiszugeben oder privaten Nachrichten zu vertrauen, die aktiv Asset-Recovery-Dienste anbieten.