Dogecoin-bijdrager waarschuwt voor beveiligingsrisico van social signing
Een lid van de Dogecoin-gemeenschap waarschuwt voor risico's van social signing, de methode om wallets te openen met Google, Apple ID, Telegram of e-mail in plaats van een seed phrase. Tegelijk melden walletbedrijven issues met ongeautoriseerde transacties en nemen zij maatregelen.
Wat er gebeurde
Mishaboar uit de Dogecoin-gemeenschap zei dat social signing risico's oplevert. Hij wees erop dat vooral onervaren gebruikers potentieel kwetsbaar zijn en dat data leaks kunnen leiden tot koppeling van identiteit aan crypto-bezit.
Keplr, een multichain wallet, meldde dat er meldingen waren van ongeautoriseerde transacties op accounts die met Google of Apple waren aangemaakt. Keplr heeft het incident doorgegeven aan Web3Auth en werkt samen aan onderzoek.
Web3Auth gaf eerder aan dat het op de hoogte is van een beveiligingsprobleem dat diensten van sommige derden raakte. Het bedrijf heeft tijdelijk de ingebedde walletservice gepauzeerd. Na een eerste onderzoek vond Web3Auth geen bewijs dat MetaMask-gebruikers waren getroffen.
Mishaboar benadrukte dat de waarschuwing ook geldt voor wallets die sleutels in de cloud back-uppen. Hij noemde back-up in de cloud als opslag op servers van derden.
Er is ook een beveiligingsadvies voor iOS-gebruikers. Onderzoekers hebben twee exploitkits, Coruna en DarkSword, geïdentificeerd die oudere iOS-versies targeten. Die exploits maken geen gebruik van een fout in wallet-apps, maar als een apparaat is gekaapt kunnen ze walletgegevens benaderen.
Waarom dit telt
Beleggers in DOGE en gebruikers van crypto-wallets moeten letten op veiligheidsrisico's rond social signing en op meldingen van walletproviders, omdat dit de toegankelijkheid en het vertrouwen in sommige wallets kan beïnvloeden.
Waar je op kunt letten
- Updates van Keplr en Web3Auth over hun onderzoek
- Berichten over nieuwe gevallen van ongeautoriseerde transacties
- Beveiligingsadviezen en iOS-updates voor devices