web3auth

【安全警报】Web3Auth 因安全问题暂停嵌入式钱包服务，Keplr 部分社交登录账户曝出未授权交易。

先把关键信息理清：
1. 受影响的是通过 Google 或 Apple 登录创建的 Keplr 账户；使用助记词或硬件钱包创建的账户，初步评估不受影响。
2. Web3Auth 称部分第三方平台被波及，已紧急暂停嵌入式钱包服务；初步调查显示 MetaMask 用户未受影响。
3. Keplr 已向 Web3Auth 反馈并展开联合调查，根因与后续细节待官方披露。

给使用者的三条即时建议：
- 若你的 Keplr 是社交登录账户，立刻检查资产与授权记录，必要时新建助记词钱包并转移资产。
- 警惕冒充官方客服的钓鱼私信和链接，所有公告以官方渠道为准。
- 这次事件再次提醒：社交登录降低了门槛，但私钥管理依赖第三方，风险模型与自托管完全不同；大额资产优先考虑助记词配合硬件钱包。

便捷与安全从来需要权衡，等官方进一步说明根因和补救方案。

#Web3安全 #Keplr #Web3Auth

【安全警报】Keplr Wallet 部分社交登录账户出现未授权交易，风险源头指向嵌入式钱包基础设施服务商 Web3Auth。

事件脉络梳理：
1. Web3Auth 官方确认其服务出现安全问题，已暂停嵌入式钱包服务，部分第三方平台受到波及；初步调查未发现 MetaMask 用户受影响，进一步详情待官方后续公布。
2. Keplr Wallet 表示已收到多起通过 Google 或 Apple 登录创建的账户发生未授权交易的报告，已反馈给 Web3Auth 团队，双方正联合调查。
3. 影响范围有明确边界：使用助记词或硬件钱包创建的 Keplr 账户不受影响，仅通过 Google/Apple 社交登录生成的账户可能受波及。

建议相关用户立即自查：
- 检查账户资产与近期授权记录，暂停签署任何陌生交易；
- 如为社交登录账户，尽快将资产迁移至助记词或硬件钱包控制的新地址；
- 警惕冒充官方客服、空投补偿的钓鱼链接，一切以官方公告为准。

社交登录降低了 Web3 使用门槛，但私钥依赖第三方基础设施托管，风险也随之集中。这次事件再次说明，助记词与硬件钱包的自托管方案，仍是长期持有资产更稳妥的选择。

#Web3安全 #Keplr #Web3Auth

刷到 Keplr：部分用 Google / Apple 登录开的账户出现未授权交易，已和 Web3Auth 联查，社交登录先暂停了。

初步口径——助记词或硬件钱包开的 Keplr 账户暂不受影响；社交登录那批先别往里打新钱，也别再导入/重建到别处。Web3Auth 说嵌入式钱包服务已临时停掉，初步未见 MetaMask 用户受影响。

社交登录图省事，出事时也最容易一锅端。这会儿假客服「帮你恢复」肯定会冒出来，只认官方号。
#Keplr #Web3Auth #钱包安全

حدث خلل في تسجيل الدخول بنقرة واحدة: اختراق حسابات بعض مستخدمي Google/Apple على Keplr، وتعليق تسجيل الدخول عبر الشبكات الاجتماعية بشكل طارئ.

لم تُفقد العبارة الاستذكارية؛ بل إن اختصار «تسجيل الدخول بسهولة» هو الذي انهار أولًا. أعلنت Keplr، محفظة منظومة Cosmos، أنها تلقت بلاغات عن معاملات غير مصرّح بها في بعض الحسابات التي أُنشئت عبر تسجيل الدخول باستخدام Google أو Apple، وأنها تجري تحقيقًا مشتركًا مع Web3Auth. ووفقًا للتقييم الأولي، لم تتأثر الحسابات التي أُنشئت باستخدام عبارة استذكارية أو محفظة أجهزة. حاليًا، أُوقف تسجيل الدخول عبر Google/Apple مؤقتًا. وتنصح المنصة رسميًا بعدم إرسال الأموال إلى هذه الحسابات، وعدم استيرادها أو إعادة إنشائها في أماكن أخرى، وبالثقة في التحديثات الرسمية فقط، وتجنّب الرسائل الخاصة التي تعرض «مساعدتك على الاستعادة».

وهنا تكمن المفارقة: تسجيل الدخول عبر الشبكات الاجتماعية أسهل، لكن المفاتيح محفوظة لدى خدمة محافظ مضمّنة تابعة لجهة خارجية. وأوقفت Web3Auth أيضًا المحافظ المضمّنة، وقالت إنها لم ترصد حتى الآن تأثر مستخدمي MetaMask. أما مكاسب تسجيل الدخول بنقرة واحدة، فقد وصلت فاتورتها الأمنية هذه المرة.

هذا ليس نصيحة استثمارية.
المصادر: Keplr الرسمية · Web3Auth · PANews · The Defiant · 2026-11-07 بتوقيت هونغ كونغ
#Keplr #Web3Auth #钱包安全 #加密安全 #إعلامB