Baru saja melihat insiden pencurian dari dompet Keplr ini. Penyebab utamanya adalah kerentanan Web3Auth pada penyedia layanan login sosialnya. Meski jumlah dana yang terlibat secara keseluruhan tidak besar, menurut A Jian, insiden ini tetap layak dibahas. Sebab, insiden semacam ini tidak sepenuhnya sama dengan kebocoran private key konvensional. Jika Anda menggunakan login sosial Keplr, disarankan untuk segera memindahkan aset ke dompet baru, menonaktifkan metode login yang berisiko, mencabut izin yang tidak diperlukan, memeriksa transaksi terbaru di dompet, dan jangan pernah memberikan frasa pemulihan atau kode verifikasi melalui pesan pribadi.

Ingat poin penting ini: tidak mengekspor private key bukan berarti dompet Anda tidak memiliki celah serangan.