Web3Auth раскрыла подробности инцидента безопасности: доступ к затронутым кошелькам восстановлен, порядок возврата активов будет объявлен в ближайшее время

Web3Auth опубликовала последнюю информацию об инциденте безопасности, в результате которого из-за уязвимостей в инфраструктуре пострадали некоторые встроенные кошельки, созданные через вход с помощью Google или Apple, что привело к несанкционированному доступу к ряду аккаунтов. Среди затронутых сервисов — Torus Wallet и некоторые встроенные кошельки, используемые сторонними приложениями, такими как Keplr.В настоящее время пострадавшие средства находятся в безопасном хранении у команды проекта, которая координирует последующий процесс возврата. Ожидается, что конкретный порядок будет объявлен в ближайшие дни, а операции по спасению активов продолжаются. Что касается сервисов, существующие пользователи могут входить в систему и получать доступ к кошелькам через Web3Auth Plug & Play и Single Factor Auth (SFA) SDK, однако некоторые ограничения сохраняются. Web3Auth SDK v9 и более ранние версии устарели, разработчикам необходимо обновиться до v10 или v11. Существующие пользователи SFA могут нормально входить в систему, но регистрация новых пользователей временно ограничена. Разработчики в сети Sapphire могут открыть регистрацию новых пользователей, перейдя на последнюю версию SDK, а сеть Legacy планирует восстановить эту функцию к 23 ноября 2026 года.Web3Auth напоминает пользователям о необходимости проявлять бдительность в отношении мошенников, выдающих себя за официальные службы возврата активов, не раскрывать никому свои мнемонические фразы, закрытые ключи или учетные данные для входа и не доверять личным сообщениям, в которых активно предлагаются услуги по возврату активов.