Ich habe gerade gesehen, dass der jüngste Diebstahl bei der Keplr-Wallet hauptsächlich auf eine Schwachstelle bei Web3Auth, dem Anbieter des Social-Login-Dienstes, zurückzuführen ist. Auch wenn der insgesamt betroffene Betrag nicht groß ist, finde ich, dass es sich lohnt, darüber zu sprechen. Denn solche Vorfälle unterscheiden sich von herkömmlichen Leaks privater Schlüssel. Wenn du dich bei Keplr per Social Login anmeldest, solltest du deine Assets am besten sofort in eine neue Wallet übertragen, die gefährdete Anmeldemethode deaktivieren, unnötige Berechtigungen widerrufen, die letzten Transaktionen deiner Wallet überprüfen und niemals per Direktnachricht deine Seed-Phrase oder einen Verifizierungscode weitergeben.

Wichtig: Dass du keinen privaten Schlüssel exportiert hast, bedeutet nicht, dass deine Wallet keine Angriffsfläche bietet.