⚠️ 安全警报｜Keplr 部分社交登录账户出现未授权交易，问题源头指向 Web3Auth
Web3Auth 官方确认其服务发生安全问题，部分第三方平台被波及，目前已暂停嵌入式钱包服务。初步调查显示 MetaMask 用户暂未受影响，进一步细节待官方后续公布。
Keplr Wallet 同步发文：已收到多起通过 Google 或 Apple 登录创建的账户发生未授权交易的报告，已反馈给 Web3Auth 团队，双方正联合调查。
三类账户请对号入座：
1️⃣ 助记词创建的 Keplr 账户：初步评估不受影响
2️⃣ 硬件钱包账户：不受影响
3️⃣ Google/Apple 社交登录创建的账户：可能受影响，建议立即自查
给受影响用户的紧急建议：
▪ 立刻检查资产余额与历史授权记录，撤销陌生合约授权
▪ 尽快将资产转移至新建的助记词钱包或硬件钱包
▪ 只关注官方渠道公告，私信发来的"客服补救链接"一律不要点
▪ 不要在任何网页输入助记词或社交账号验证码
这件事的本质值得深思：社交登录降低了 Web3 门槛，但密钥的实际控制权握在第三方基础设施手中，一旦中间层出事，用户几乎没有缓冲。便捷与安全，从来都是一道权衡题。
长期持有较大资产，硬件钱包仍是最稳妥的选择。记住那句老话：Not your keys, not your coins。
#Web3安全 #Keplr #钱包安全
Web3Auth 官方确认其服务发生安全问题，部分第三方平台被波及，目前已暂停嵌入式钱包服务。初步调查显示 MetaMask 用户暂未受影响，进一步细节待官方后续公布。
Keplr Wallet 同步发文：已收到多起通过 Google 或 Apple 登录创建的账户发生未授权交易的报告，已反馈给 Web3Auth 团队，双方正联合调查。
三类账户请对号入座：
1️⃣ 助记词创建的 Keplr 账户：初步评估不受影响
2️⃣ 硬件钱包账户：不受影响
3️⃣ Google/Apple 社交登录创建的账户：可能受影响，建议立即自查
给受影响用户的紧急建议：
▪ 立刻检查资产余额与历史授权记录，撤销陌生合约授权
▪ 尽快将资产转移至新建的助记词钱包或硬件钱包
▪ 只关注官方渠道公告，私信发来的"客服补救链接"一律不要点
▪ 不要在任何网页输入助记词或社交账号验证码
这件事的本质值得深思：社交登录降低了 Web3 门槛，但密钥的实际控制权握在第三方基础设施手中，一旦中间层出事，用户几乎没有缓冲。便捷与安全，从来都是一道权衡题。
长期持有较大资产，硬件钱包仍是最稳妥的选择。记住那句老话：Not your keys, not your coins。
#Web3安全 #Keplr #钱包安全