社交登录图省事，私钥却可能已经不在你手里。

Keplr Wallet确认，因Web3Auth基础设施漏洞，部分使用Google或Apple社交登录的账户私钥泄露。官方正协助Web3Auth保护受影响资产，质押与锁定资产因处理复杂耗时更久。使用社交登录的账户应停止转入新资金，把可转移资产挪到助记词或硬件钱包账户；部分账户余额减少或清零属于保护性处置，别向任何自称“资产恢复”的私信或链接交出助记词。

Keplr是Cosmos用户主要入口，社交登录等于把私钥托管交给第三方，这一层被攻破，风险就不只落在单个钱包。涉及ATOM等Cosmos资产，冲击集中在社交登录用户，并非全生态抛压。

观察一：Web3Auth漏洞影响范围是否超出Keplr，其他接入该服务的应用是否同样中招。观察二：质押与锁定资产能否顺利赎回。

你更担心钱包入口被攻破，还是托管层被攻破？

来源：PANews

配图1：Keplr钱包私钥泄露 社交登录账户需紧急转移资产 · 来源页面截图
图片来源：https://www.panewslab.com/zh/articles/01a1b926-1dff-7028-8c19-79c769c282cc