Web3Auth基础设施漏洞导致部分Keplr用户私钥泄露或交易签名能力被盗,至少约100万美元资产遭窃,另有约600万美元转入官方确认的救援地址。据Odaily星球日报报道,据GoPlus监测,受影响用户包括通过Google或苹果登录的Keplr用户;使用助记词或硬件钱包创建钱包的用户不受影响。

自查:授权过相关合约的朋友,尽快检查并撤销授权。

#安全事件