Keplr 官方今天凌晨把话说清楚了：部分用谷歌或苹果登录创建的钱包，因为第三方登录服务 Web3Auth 的基础设施漏洞，私钥被泄露了。北京时间大约 11月8日 01:17，他们明确写了私钥被泄露。人话就是：你图省事用社交账号一键开钱包，钥匙其实走了别人的基础设施；那边出了漏洞，别人就能未经你同意把币转走。

自己备份助记词、或者用硬件钱包的，官方称不受影响。谷歌/苹果登录的，账户可能已经被波及——别再往里面打新钱；还能动的资产，转到自己记助记词或硬件钱包的账户里。质押、锁仓的官方说更麻烦、要更久。

还有一层别人不一定讲清楚：Web3Auth 说他们已经开始按攻击者同一条路径，对「还没被打到、但已经暴露」的钱包做白帽转移保护，也就是官方自己先把暴露的钱挪到安全的地方。所以有些社交登录账户余额变少甚至变空，官方称也可能是保护动作，先别自己判断是被盗还是被救。他们还在准备一份核实过的回收地址名单。任何私信、链接说「帮你找回」，一律别点。

到现在双方都没公布中招钱包数和损失金额，未找到确切数字。Web3Auth 更早一条里还说，初步排查暂未发现 MetaMask 用户受影响。

【偏利空】——偏在社交登录这类钱包用户，不是所有钱包一起炸，更不是你放在交易所账户里的币一起出事。

大饼现价大约 7.58 万（24h 大概 -0.2%），ETH 大约 2238。周末盘面几乎没动，跟这则钱包安全事件是两件事，别混着听。

辰时起卦水火既济：坎上离下，九三动。既济人话是「看着像过河了、事情办妥了」——一键登录当时觉得省事完成了，其实钥匙还捏在别人那边。卦里有「初吉终乱」：开头图方便，后面才出乱子。九三是中间那根阳爻，力气还在，但事情没到收尾。我更倾向大概率先看两件事：你的钱包是不是谷歌/苹果登录建的（是就按官方说的，别再打钱，能转的先转走）；不是的话，别被标题吓成「所有钱包都不安全」，也别点来路不明的找回链接。

你是更担心自己社交登录的钱包，还是觉得只要自己握着助记词就可以先松口气？评论区说说。

关注我看后续。

$BTC $ETH $ATOM

个人观点，非投资建议