web3auth

【安全警报】Web3Auth 因安全问题暂停嵌入式钱包服务，Keplr 部分社交登录账户曝出未授权交易。

先把关键信息理清：
1. 受影响的是通过 Google 或 Apple 登录创建的 Keplr 账户；使用助记词或硬件钱包创建的账户，初步评估不受影响。
2. Web3Auth 称部分第三方平台被波及，已紧急暂停嵌入式钱包服务；初步调查显示 MetaMask 用户未受影响。
3. Keplr 已向 Web3Auth 反馈并展开联合调查，根因与后续细节待官方披露。

给使用者的三条即时建议：
- 若你的 Keplr 是社交登录账户，立刻检查资产与授权记录，必要时新建助记词钱包并转移资产。
- 警惕冒充官方客服的钓鱼私信和链接，所有公告以官方渠道为准。
- 这次事件再次提醒：社交登录降低了门槛，但私钥管理依赖第三方，风险模型与自托管完全不同；大额资产优先考虑助记词配合硬件钱包。

便捷与安全从来需要权衡，等官方进一步说明根因和补救方案。

#Web3安全 #Keplr #Web3Auth

【安全警报】Keplr Wallet 部分社交登录账户出现未授权交易，风险源头指向嵌入式钱包基础设施服务商 Web3Auth。

事件脉络梳理：
1. Web3Auth 官方确认其服务出现安全问题，已暂停嵌入式钱包服务，部分第三方平台受到波及；初步调查未发现 MetaMask 用户受影响，进一步详情待官方后续公布。
2. Keplr Wallet 表示已收到多起通过 Google 或 Apple 登录创建的账户发生未授权交易的报告，已反馈给 Web3Auth 团队，双方正联合调查。
3. 影响范围有明确边界：使用助记词或硬件钱包创建的 Keplr 账户不受影响，仅通过 Google/Apple 社交登录生成的账户可能受波及。

建议相关用户立即自查：
- 检查账户资产与近期授权记录，暂停签署任何陌生交易；
- 如为社交登录账户，尽快将资产迁移至助记词或硬件钱包控制的新地址；
- 警惕冒充官方客服、空投补偿的钓鱼链接，一切以官方公告为准。

社交登录降低了 Web3 使用门槛，但私钥依赖第三方基础设施托管，风险也随之集中。这次事件再次说明，助记词与硬件钱包的自托管方案，仍是长期持有资产更稳妥的选择。

#Web3安全 #Keplr #Web3Auth

刷到 Keplr：部分用 Google / Apple 登录开的账户出现未授权交易，已和 Web3Auth 联查，社交登录先暂停了。

初步口径——助记词或硬件钱包开的 Keplr 账户暂不受影响；社交登录那批先别往里打新钱，也别再导入/重建到别处。Web3Auth 说嵌入式钱包服务已临时停掉，初步未见 MetaMask 用户受影响。

社交登录图省事，出事时也最容易一锅端。这会儿假客服「帮你恢复」肯定会冒出来，只认官方号。
#Keplr #Web3Auth #钱包安全

一键登录出事了：Keplr 部分 Google/Apple 账户被盗刷，社交登录已紧急暂停。

不是助记词丢了，是「方便登录」这条捷径先炸了。Cosmos 生态钱包 Keplr 官方说：收到部分用 Google 或 Apple 登录创建的账户出现未授权交易的报告，已跟 Web3Auth 联查；初步评估，用助记词或硬件钱包开的账户不受影响。眼下 Google/Apple 登录先停，官方提醒：别再往这些账户打钱，别在别处重新导入或重建，只信官方更新，别信私信「帮你恢复」。

冲突就在这儿：社交登录省事，密钥却托管在第三方嵌入式钱包服务上。Web3Auth 也已暂停嵌入式钱包，并称初步未见 MetaMask 用户受影响。一键登录的红利，这次先收到了安全账单。

不构成投资建议。
来源：Keplr 官方 · Web3Auth · PANews · The Defiant · 2026-11-07 HKT
#Keplr #Web3Auth #钱包安全 #加密安全 #夯B媒体