Участник Dogecoin предупреждает о рисках безопасности кошельков с социальной авторизацией

Обеспокоенность по поводу безопасности социальной авторизации

Участник сообщества Dogecoin, известный под ником Mishaboar, выразил обеспокоенность по поводу рисков безопасности, связанных с использованием социальной авторизации. Эта функция позволяет пользователям создавать и получать доступ к кошелькам на блокчейне, используя повседневные аккаунты, такие как Google, Apple ID, Telegram или электронная почта, вместо управления сложной фразой-синонимом.

Инцидент с мультичейн-кошельком Keplr

Данное заявление было сделано после того, как мультичейн-кошелек Keplr, поддерживающий Cosmos, Bitcoin, Ethereum и Starknet, сообщил о несанкционированных транзакциях на некоторых аккаунтах, созданных с помощью входа через Google или Apple. Провайдер кошелька заявил, что инцидент был передан команде Web3Auth, и обе стороны работают вместе над расследованием ситуации.

Реакция Web3Auth

Перед раскрытием информации от Keplr провайдер инфраструктуры Web3-кошельков Web3Auth сообщил, что ему известно о проблеме безопасности, затрагивающей услуги, используемые некоторыми третьими сторонами. Он временно приостановил встроенный сервис кошелька в ответ на проблему; однако после первоначального расследования не было найдено доказательств того, что пользователи MetaMask пострадали.

Критика социальной авторизации

В своем посте в X Mishaboar раскритиковал социальную авторизацию: "Социальная авторизация — это функция, которую вы можете захотеть добавить в свой кошелек, если ненавидите своих пользователей," — написал он. "Худшая часть в том, что пользователи, использующие опцию социальной авторизации и в конечном итоге ставшие жертвами взлома, часто являются новичками, впервые входящими в крипто-мир. Риск выходит за пределы средств в вашем кошельке — утечки данных могут связать вашу реальную личность с вашими активами, что может иметь ужасные последствия."

Предупреждение для неопытных пользователей

Обеспокоенность Mishaboar особенно велика для неопытных пользователей криптовалют, которые могут не осознавать риски, связанные с подключением своих личных аккаунтов к услугам кошельков. Хотя функция упрощает создание и доступ к кошельку, она может вводить уязвимости безопасности, которые пользователи могут не полностью понимать.

Рекомендации по безопасности

Он также отметил, что это предупреждение касается кошельков, использующих вход через социальные сети, которые позволяют пользователям сохранять свои ключи в "облаке", что на самом деле означает сервер другого человека. На этой неделе было выпущено предупреждение по безопасности для пользователей iOS, которым настоятельно рекомендуется обновить свои устройства для повышения безопасности кошелька. Это последовало за тем, как исследователи безопасности выявили два эксплойт-кита, Coruna и DarkSword, нацеленных на устройства с устаревшими версиями iOS. Эти киты не зависят от уязвимости в каком-либо приложении для кошелька, но как только устройство скомпрометировано, они могут получить доступ к данным кошелька, хранящимся на нем.