今天下午，Cosmos 生态的钱包 Keplr 发了公告。部分用谷歌账号或者苹果账号登录建立的钱包，出现了用户自己没授权的转账。Keplr 已经把谷歌和苹果这两种登录方式暂停了，正在和提供登录技术的 Web3Auth 一起查原因。Web3Auth 自己也认了，昨晚 11 点多就发了声明，说自家服务出了安全问题，嵌入式钱包服务已经暂停。

问题出在登录那一环，不在钱包本身。Web3Auth 做的事，是让你不用抄助记词，拿谷歌或者苹果账号就能建钱包。方便是方便，但你的钱包钥匙等于交给了中间这一层保管，中间这一层出了问题，钱不用你点确认就能被转走。Keplr 的 Josh Lee 初步估计，谷歌和苹果登录的账户里大概两成受影响，其中真正被转走钱的又只是一部分，剩下的还有可能恢复。这只是初步估计，官方到现在也没公布到底多少人中招、丢了多少钱。

散户怎么中招，说白了就一种。你图省事，用谷歌账号建了钱包，平时用着跟普通 App 登录没两样。出事之后你再去翻转账记录，钱已经走了。更要命的是，这种钱包你连助记词都没有，想自己把钱转到安全的地方都得先等官方给说法。

能立刻做的有三件。第一件，如果你的 Keplr 钱包就是用谷歌或者苹果账号建的，现在别往里面转钱，也别把它导入到别的服务里，等官方通知。第二件，翻一下自己手机里别的钱包和应用，只要当初建钱包时没让你抄过助记词、是拿谷歌或者苹果账号一键登录的，不管它叫什么名字，都先按社群登录处理，停新资金、等官方说法。第三件，趁这件事想清楚，以后放钱的钱包还是用助记词或者硬件钱包自己管钥匙，图方便的登录方式只放零头，出了事至少不伤筋动骨。

还有一句提醒。出事之后，假冒官方发来的账户恢复消息和链接会马上跟上来，Keplr 自己也警告了这件事。任何让你点链接恢复账户、输入助记词的东西，一律别信，只认官方渠道的消息。

这次事件里，MetaMask 用户初步调查没受影响，用助记词或者硬件钱包的 Keplr 账户也没事。但话说回来，没公布具体成因之前，社群登录那批账户先按有风险处理。

你现在用的钱包，是自己拿着助记词的，还是用谷歌、苹果账号一键登录建的？

#Keplr #Web3Auth #钱包安全 #社群登录 #防骗

—— web3韭菜小凯

免责声明：纯属个人观点分享，不构成任何投资建议，币圈风险极高，拿你亏得起的钱玩。数据来源 The Defiant、PANews、KuCoin 快讯、ChainCatcher，时间为发稿时读取值。