Keplr这次被掏，别光盯着Keplr骂。
X上最新的说法：至少600万美元，涉及44000多个Cosmos钱包，全是用Google/Apple登录建的号，源头在Web3Auth。这个登录服务2025年6月就归Consensys了，也就是MetaMask的母公司。Web3Auth自己发的说明是“没有证据显示MetaMask用户受影响”。
这句话说得很漂亮，但它回避了真正的问题：除了Keplr，还有多少钱包和应用接的是同一套社交登录？到现在没人给出清单。Keplr自己都是隔了大约7.5小时才站出来说它是其中之一。
我自己粗算了一下，600万摊到44000个钱包，平均一个才136刀左右。被偷的基本都是图方便、不想抄助记词的新手小号，最没能力自己查链上的那批人。
还有更离谱的，CoinBureau的预警帖底下，马上有ICP喊单号全大写来推“Internet Identity”。别人钱包刚被掏空，他就过来卖下一个登录方案。
所谓“用邮箱就能登录的非托管钱包”，本质上是把私钥的安全外包给了一家你根本没听说过的中间商。方便是真方便，出了事找谁也是真找不到。
#Keplr #钱包安全
X上最新的说法：至少600万美元，涉及44000多个Cosmos钱包，全是用Google/Apple登录建的号，源头在Web3Auth。这个登录服务2025年6月就归Consensys了，也就是MetaMask的母公司。Web3Auth自己发的说明是“没有证据显示MetaMask用户受影响”。
这句话说得很漂亮，但它回避了真正的问题：除了Keplr，还有多少钱包和应用接的是同一套社交登录？到现在没人给出清单。Keplr自己都是隔了大约7.5小时才站出来说它是其中之一。
我自己粗算了一下，600万摊到44000个钱包，平均一个才136刀左右。被偷的基本都是图方便、不想抄助记词的新手小号，最没能力自己查链上的那批人。
还有更离谱的，CoinBureau的预警帖底下，马上有ICP喊单号全大写来推“Internet Identity”。别人钱包刚被掏空，他就过来卖下一个登录方案。
所谓“用邮箱就能登录的非托管钱包”，本质上是把私钥的安全外包给了一家你根本没听说过的中间商。方便是真方便，出了事找谁也是真找不到。
#Keplr #钱包安全