Keplr 用 Google、Apple 登录的钱包出事了：第三方登录服务 Web3Auth 的基础设施出了漏洞，部分社交登录账户的私钥已经泄露。
几点过一下：
1. 据 ChainCatcher、PANews 11 月 8 日援引 Keplr 官方更新：Web3Auth 基础设施漏洞，导致部分通过 Google 或 Apple 登录创建的 Keplr 账户私钥泄露。用助记词或硬件钱包创建的账户不受影响。Google/Apple 登录功能目前已暂停。
2. Keplr 称正协助 Web3Auth 保护受影响用户的资产，处置还在进行中；质押和锁定资产处理更复杂，需要更长时间。Web3Auth 表示，已对尚未被攻击、但仍脆弱的钱包做保护性转移，走的是与攻击者相同的路径，并把资产转到安全恢复地址；因此部分社交登录账户余额减少或清零，不一定就是被盗。双方还在准备可供核验的恢复地址清单，并研究让用户自查账户是否受影响的方法。目前双方都未公布受影响账户数量，也未公布被盗或已保全的金额。
3. Keplr 提醒：用 Google 或 Apple 登录创建账户的用户，暂时不要再往该账户转入新资金，并把剩余可转移资产转到用助记词或硬件钱包创建的账户。只信 Keplr、Web3Auth 官方账号的更新，别点私信和自称“帮你恢复资产”的链接。
个人看法：方便登录不等于钥匙在自己手里。社交登录把私钥生成和保管交给了第三方，这次漏的就是这一层，不是助记词那套自管体系。账户空了先别急着点“找回”链接——官方说一部分是保护性转移，清单还没对上之前，很难一眼分清是救援还是被掏。有这类钱包的，按官方说的先把能转的资产转到助记词或硬件钱包账户，质押部分再等后续说明。
仅整理公开报道，不构成投资建议。
$ATOM $TIA
几点过一下：
1. 据 ChainCatcher、PANews 11 月 8 日援引 Keplr 官方更新：Web3Auth 基础设施漏洞，导致部分通过 Google 或 Apple 登录创建的 Keplr 账户私钥泄露。用助记词或硬件钱包创建的账户不受影响。Google/Apple 登录功能目前已暂停。
2. Keplr 称正协助 Web3Auth 保护受影响用户的资产，处置还在进行中；质押和锁定资产处理更复杂，需要更长时间。Web3Auth 表示，已对尚未被攻击、但仍脆弱的钱包做保护性转移，走的是与攻击者相同的路径，并把资产转到安全恢复地址；因此部分社交登录账户余额减少或清零，不一定就是被盗。双方还在准备可供核验的恢复地址清单，并研究让用户自查账户是否受影响的方法。目前双方都未公布受影响账户数量，也未公布被盗或已保全的金额。
3. Keplr 提醒：用 Google 或 Apple 登录创建账户的用户，暂时不要再往该账户转入新资金，并把剩余可转移资产转到用助记词或硬件钱包创建的账户。只信 Keplr、Web3Auth 官方账号的更新，别点私信和自称“帮你恢复资产”的链接。
个人看法：方便登录不等于钥匙在自己手里。社交登录把私钥生成和保管交给了第三方，这次漏的就是这一层，不是助记词那套自管体系。账户空了先别急着点“找回”链接——官方说一部分是保护性转移，清单还没对上之前，很难一眼分清是救援还是被掏。有这类钱包的，按官方说的先把能转的资产转到助记词或硬件钱包账户，质押部分再等后续说明。
仅整理公开报道，不构成投资建议。
$ATOM $TIA
