铁子们！！用谷歌或者苹果账号登录 Keplr 钱包的，今天真的得赶紧查一下！！！
Keplr 今天更新了（PANews / KuCoin，11月8日）：不是它自己代码被黑，是第三方登录服务商 Web3Auth 出了漏洞，部分用 Google 或者 Apple 登录创建的钱包，私钥被泄露了～已经有用户账户出现未经授权的转账。谷歌和苹果登录现在已经暂停了。
用助记词或者硬件钱包创建的账户，官方说不受影响哈哈。Web3Auth 自己也说，初步排查没发现 MetaMask 用户中招。
Keplr 联合创始人 Josh Lee 的初步估计：用社交登录创建的账户里，大概 20% 可能受影响；真正被转走过钱的，又只是这 20% 里的一小部分，剩下的官方说还有希望追回～但两边都没公布总共丢了多少、多少个钱包中招，所以这个数先当参考。
官方建议很简单：别再往这个账户打新钱！！能转走的剩余资产，赶紧转到助记词钱包或者硬件钱包里；也别把这个社交登录钱包再导入别的 App。有些账户余额已经变少甚至归零，官方说这是他们在做资产保护／转移，质押和锁仓的币处理起来更复杂、要更久。
我说真的，这周最大的教训还是那句——第三方这层太松了！！假面试、Telegram、交易工具 API，现在连「用谷歌一键登录钱包」都不安全了。图省事省掉助记词，私钥其实还是交到别人手里了就完事了～
还有必须提醒：只会看 Keplr 和 Web3Auth 官方账号的更新！！私信、群里喊「帮你追回资产」的，全是骗子！！！
CoinGecko 现在大饼大概 7.58 万，ETH 大概 2232，周末盘面还在磨～但这件事跟涨跌没关系，先保命。
你们 Keplr 是用谷歌／苹果登录的，还是自己拿着助记词？
$BTC $ETH
#钱包安全 #币圈
Keplr 今天更新了（PANews / KuCoin，11月8日）：不是它自己代码被黑，是第三方登录服务商 Web3Auth 出了漏洞，部分用 Google 或者 Apple 登录创建的钱包，私钥被泄露了～已经有用户账户出现未经授权的转账。谷歌和苹果登录现在已经暂停了。
用助记词或者硬件钱包创建的账户，官方说不受影响哈哈。Web3Auth 自己也说，初步排查没发现 MetaMask 用户中招。
Keplr 联合创始人 Josh Lee 的初步估计：用社交登录创建的账户里，大概 20% 可能受影响；真正被转走过钱的，又只是这 20% 里的一小部分，剩下的官方说还有希望追回～但两边都没公布总共丢了多少、多少个钱包中招，所以这个数先当参考。
官方建议很简单：别再往这个账户打新钱！！能转走的剩余资产，赶紧转到助记词钱包或者硬件钱包里；也别把这个社交登录钱包再导入别的 App。有些账户余额已经变少甚至归零，官方说这是他们在做资产保护／转移，质押和锁仓的币处理起来更复杂、要更久。
我说真的，这周最大的教训还是那句——第三方这层太松了！！假面试、Telegram、交易工具 API，现在连「用谷歌一键登录钱包」都不安全了。图省事省掉助记词，私钥其实还是交到别人手里了就完事了～
还有必须提醒：只会看 Keplr 和 Web3Auth 官方账号的更新！！私信、群里喊「帮你追回资产」的，全是骗子！！！
CoinGecko 现在大饼大概 7.58 万，ETH 大概 2232，周末盘面还在磨～但这件事跟涨跌没关系，先保命。
你们 Keplr 是用谷歌／苹果登录的，还是自己拿着助记词？
$BTC $ETH
#钱包安全 #币圈