Keplr社交登录钱包出事：你的私钥到底在谁手里？

如果你的Keplr钱包是点“用Google/Apple登录”创建的，这条要看。

Keplr官方11月7日称，收到部分用Google或Apple登录创建的账户出现未授权转账的报告；随后Web3Auth确认，其基础设施存在安全问题，影响Keplr使用的部分嵌入式钱包。Keplr后续说明里直接用了“私钥泄露”这个说法。

几件事分清：
1. 用助记词或硬件钱包创建的Keplr钱包，官方称不受影响。
2. Google/Apple登录已暂停。Web3Auth称已和合作方对“有漏洞但尚未被盗”的钱包做白帽转移，走的是和攻击者相同的路径；所以有些账户余额变少甚至清空，可能是救援，不一定是被盗。质押和锁仓资产处理更慢。
3. 两方目前都没公布受影响钱包数和损失金额。

官方给可能受影响用户的建议：别再往该账户转新资金，把剩余流动资产转到助记词或硬件钱包账户；只信Keplr和Web3Auth官方账号，私信里“帮你恢复”的链接一律按钓鱼处理。

“免助记词”省掉的是记12个词的麻烦，不是风险——钥匙只是换了个地方放。用社交登录前先问一句：私钥由谁生成、存在哪、出事时谁能动它。

#Keplr #钱包安全 #Web3