昨天刷到一条挺炸的新闻，同步一下 👀
Consensys 旗下的 Web3Auth（给 Keplr 做 Google/Apple 登录的那个）承认系统有漏洞，导致部分用 Google/Apple 注册的 Keplr 钱包私钥泄露。他们抢在攻击者前面把资金挪进 12 个恢复地址，链上数据显示现在共约 560 万美元。
关键数字：
· Bitquery：攻击者从 4 万多个 Keplr 钱包转走约 600 万美元
· Keplr 联创 Josh Lee：约 20% 的 Google/Apple 登录账户受影响（助记词/硬件钱包用户没事）
· 恢复资金大头是 ATOM，约 249 万枚、价值 330 万美元，多为质押状态，被换成可即时转走的代币，避开 21 天解质押期
看法：「第三方登录=托管私钥」平时图方便，出事就是灾难。后续盯两点：560 万怎么还给用户，Keplr 会不会换登录方案。
你用 Keplr 吗？哪种登录方式？评论区聊聊 🗣️
#Web3安全 #Keplr #Web3Auth
Consensys 旗下的 Web3Auth（给 Keplr 做 Google/Apple 登录的那个）承认系统有漏洞，导致部分用 Google/Apple 注册的 Keplr 钱包私钥泄露。他们抢在攻击者前面把资金挪进 12 个恢复地址，链上数据显示现在共约 560 万美元。
关键数字：
· Bitquery：攻击者从 4 万多个 Keplr 钱包转走约 600 万美元
· Keplr 联创 Josh Lee：约 20% 的 Google/Apple 登录账户受影响（助记词/硬件钱包用户没事）
· 恢复资金大头是 ATOM，约 249 万枚、价值 330 万美元，多为质押状态，被换成可即时转走的代币，避开 21 天解质押期
看法：「第三方登录=托管私钥」平时图方便，出事就是灾难。后续盯两点：560 万怎么还给用户，Keplr 会不会换登录方案。
你用 Keplr 吗？哪种登录方式？评论区聊聊 🗣️
#Web3安全 #Keplr #Web3Auth