Dogecoin: Rischi di Sicurezza del Social Signing nei Wallet - U.Today

Preoccupazioni sulla Sicurezza del Social Signing

Un membro della comunità Dogecoin, Mishaboar, ha sollevato preoccupazioni riguardo ai rischi di sicurezza associati al social signing, una funzione che consente agli utenti di creare e accedere a un wallet blockchain utilizzando account quotidiani come Google, Apple ID, Telegram o email, invece di gestire una complessa frase seed.

Incidenti Rilevati con Keplr

Questo allerta è emerso dopo che Keplr, un wallet multichain che supporta Cosmos, Bitcoin, Ethereum e Starknet, ha dichiarato di aver ricevuto segnalazioni di transazioni non autorizzate su alcuni account Keplr creati tramite il login di Google o Apple. Il fornitore del wallet ha affermato che l'incidente è stato segnalato al team di Web3Auth, con entrambi che stanno collaborando per indagare sulla questione.

Prima della divulgazione di Keplr, il fornitore di infrastruttura wallet Web3, Web3Auth, ha dichiarato di essere a conoscenza di un problema di sicurezza che colpisce i servizi di Web3Auth utilizzati da alcuni terzi. Ha affermato di aver temporaneamente sospeso il servizio wallet integrato in risposta al problema; tuttavia, dopo un'indagine iniziale, non sono state trovate prove che gli utenti di MetaMask siano stati colpiti.

Critiche al Social Signing

Nel suo post su X, Mishaboar ha criticato il social signing, affermando: "Il social signing è una funzione che potresti voler aggiungere al tuo wallet se odi i tuoi utenti."

Ha continuato dicendo che "la parte peggiore è che gli utenti che utilizzano l'opzione di social signing - e che potrebbero essere hackerati attraverso di essa - sono spesso principianti, che si avvicinano al mondo delle criptovalute per la prima volta. E il rischio va oltre i fondi nel tuo wallet: le perdite di dati potrebbero collegare la tua identità reale alle tue partecipazioni, il che può avere conseguenze terribili."

Rischi per gli Utenti Inesperti

La preoccupazione è particolarmente significativa per gli utenti di criptovalute inesperti, che potrebbero non riconoscere i rischi associati al collegamento dei propri account personali ai servizi wallet. Sebbene la funzione renda più facile la creazione e l'accesso al wallet, potrebbe introdurre vulnerabilità di sicurezza che gli utenti potrebbero non comprendere appieno, ha sostenuto Mishaboar.

Inoltre, ha notato che questo avviso si estende anche ai wallet che utilizzano il social sign-in, che consente agli utenti di eseguire il backup delle proprie chiavi nel "Cloud", che significa semplicemente il server di qualcun altro.

Avviso di Sicurezza per Utenti iOS

Questa settimana, è stato emesso un avviso di sicurezza per gli utenti iOS, invitandoli ad aggiornare i propri dispositivi per migliorare la sicurezza del wallet. Questo avviso segue la scoperta da parte dei ricercatori di sicurezza di due kit di exploit, Coruna e DarkSword, che prendono di mira i dispositivi che eseguono versioni più vecchie di iOS. Questi exploit non si basano su un difetto in alcuna app wallet, ma una volta che un dispositivo è compromesso, possono accedere ai dati del wallet memorizzati su di esso.