用 Google 账号一键登录的 Keplr 钱包，私钥漏了。

不用记助记词的钱包，私钥根本不在你手里。
11 月 6 日，Keplr 停了 Google、Apple 登录。
今天官方证实：第三方登录服务 Web3Auth 出了漏洞，部分社交登录账户的私钥外泄。

助记词、硬件钱包建的账户没事。
出事的是图方便的那批——省掉的 12 个词，省掉的正是保命的东西。

Keplr 的建议就三句：
别再往这类账户里转钱。
能动的资产，赶紧挪到助记词或硬件钱包账户。
私信里说能"帮你救回来"的，全是骗子，消息只认 Keplr 和 Web3Auth 官方账号。

还有个反常识的：
余额突然归零，不一定是被盗。
Web3Auth 说他们也在用同一条路，把没被偷的钱先转走保护。
到底多少人中招、丢了多少钱，官方还没公布，救援地址清单过后会发。

你钱包是助记词建的，还是 Google 一键登录建的？

#钱包安全