用Google一键登录创建的"加密钱包"，正在被一锅端。
Cosmos生态Keplr钱包的失血还在扩大：通过Google或Apple账号一键登录创建的钱包遭遇未授权转账，Keplr联创估计约20%这类账户受影响，目前已扫走41500多个钱包、316万美元。最扎心的细节是——用Google登录时，Web3Auth把助记词存在了自家的中心化数据库里，而这个服务（MetaMask母公司Consensys旗下）号称覆盖5000万用户、8200多个应用。
说难听点：很多人以为自己在玩去中心化，结果私钥一直躺在别人的服务器上。Web3Auth已经进维护模式，MetaMask用户暂时没发现受影响，用助记词和硬件钱包创建的账户也安全。
更狠的是，攻击者已经不满足于捞钱包余额，正在测试批量工具去偷质押中的$ATOM——解押要21天，人家脚本是全自动收割的。Jae Kwon给的办法是赶紧tokenize质押再转去新钱包，动作必须快，晚一步21天后资产照样被端。
我的看法：这波是给全体散户上的免费课——"一键登录"的方便，代价是把信任错配给了中间商。自托管的皮，托管的实。今晚花两分钟查一下你的钱包当年是怎么创建的，如果也是Google登录开的，别等出事才想起助记词在哪。
NFA DYOR
#比特币 #钱包安全 #自托管 #Cosmos #加密货币
Cosmos生态Keplr钱包的失血还在扩大：通过Google或Apple账号一键登录创建的钱包遭遇未授权转账，Keplr联创估计约20%这类账户受影响，目前已扫走41500多个钱包、316万美元。最扎心的细节是——用Google登录时，Web3Auth把助记词存在了自家的中心化数据库里，而这个服务（MetaMask母公司Consensys旗下）号称覆盖5000万用户、8200多个应用。
说难听点：很多人以为自己在玩去中心化，结果私钥一直躺在别人的服务器上。Web3Auth已经进维护模式，MetaMask用户暂时没发现受影响，用助记词和硬件钱包创建的账户也安全。
更狠的是，攻击者已经不满足于捞钱包余额，正在测试批量工具去偷质押中的$ATOM——解押要21天，人家脚本是全自动收割的。Jae Kwon给的办法是赶紧tokenize质押再转去新钱包，动作必须快，晚一步21天后资产照样被端。
我的看法：这波是给全体散户上的免费课——"一键登录"的方便，代价是把信任错配给了中间商。自托管的皮，托管的实。今晚花两分钟查一下你的钱包当年是怎么创建的，如果也是Google登录开的，别等出事才想起助记词在哪。
NFA DYOR
#比特币 #钱包安全 #自托管 #Cosmos #加密货币