Web3Auth công bố tiến triển về sự cố an ninh: ví bị ảnh hưởng đã khôi phục quyền truy cập, sắp công bố quy trình hoàn trả tài sản

Web3Auth đã công bố tiến triển mới nhất về sự cố bảo mật, trước đó do hạ tầng có lỗ hổng bảo mật ảnh hưởng đến một số ví nhúng được tạo ra thông qua Google hoặc Apple đăng nhập, dẫn đến một số tài khoản bị truy cập trái phép, các dịch vụ bị ảnh hưởng bao gồm Torus Wallet, cũng như một số ví nhúng được sử dụng bởi các ứng dụng bên thứ ba như Keplr.

Hiện tại, số tiền bị ảnh hưởng được dự án bảo quản an toàn, đang phối hợp để hoàn trả trong thời gian tới, dự kiến sẽ công bố quy trình cụ thể trong vài ngày tới, hoạt động cứu trợ tài sản vẫn đang tiếp tục diễn ra. Về dịch vụ, người dùng hiện tại có thể truy cập chức năng đăng nhập và ví thông qua Web3Auth Plug & Play và Single Factor Auth (SFA) SDK đã được khôi phục, nhưng một số hạn chế vẫn còn tồn tại, trong đó Web3Auth SDK v9 và các phiên bản trước đó đã bị ngừng sử dụng, các nhà phát triển cần nâng cấp lên v10 hoặc v11; người dùng SFA hiện tại có thể đăng nhập bình thường, nhưng việc đăng ký người dùng mới tạm thời bị hạn chế. Các nhà phát triển mạng Sapphire có thể mở đăng ký người dùng mới bằng cách chuyển sang phiên bản SDK mới nhất, trong khi mạng Legacy dự kiến sẽ khôi phục chức năng này trước ngày 23 tháng 11 năm 2026.

Web3Auth nhắc nhở người dùng cảnh giác với các vụ lừa đảo giả mạo chính thức về việc thu hồi tài sản, không tiết lộ cụm từ khôi phục, khóa riêng tư hoặc thông tin đăng nhập cho bất kỳ ai, cũng như không tin tưởng vào các tin nhắn chủ động cung cấp dịch vụ thu hồi tài sản.