keplr

Googleログインを利用するウォレット、少なくとも4.4万件から600万ドル超が移動
▫️Keplrが確認：GoogleまたはAppleでログインしたアカウントで不正送金が発生。原因はソーシャルログインサービスのWeb3Auth
▫️オンチェーンの集計では、少なくとも4.4万件のウォレットから約601万ドルが移動。資金はまだ外部に持ち出されていない
▫️公式の警告後も、被害に遭ったウォレットの86%で資金が抜き取られた
▫️攻撃者は21日間のロック解除期間も回避し、ステーキング中のATOM約196万枚を引き出した
シードフレーズまたはハードウェアウォレットを使うアカウントには、現時点で被害は確認されていない。この2種類のソーシャルログインは一時停止中
手軽なワンクリックログインでも、鍵を自分で管理できていない可能性がある
これからも安心して、ソーシャルアカウントでウォレットにログインできますか？👇（投資助言ではありません）
#Keplr #Web3Auth #ウォレットのセキュリティ

#keplradvisessocialloginuserstotransferassets
🚨 Keplr、ソーシャルログイン利用者に警告：手遅れになる前に資産を移動してください！
Keplrは、ソーシャルログインを通じてウォレットにアクセスしているユーザーに重要な警告を発しました。
ソーシャルログインを利用している方は、アクセスできなくなるリスクが生じる前に対処し、資産を安全にバックアップされたウォレットへ移してください。
🔍 知っておくべきこと：
ソーシャルログインを利用している方は、すぐにウォレットへのアクセス方法を確認してください。
復元用の認証情報とウォレットのバックアップが安全に保管されていることを確認してください。
復元フレーズを自分で管理し、安全に保管できるウォレットへ資産を移してください。
シードフレーズや秘密鍵を決して他人と共有しないでください。
⚠️ 重要な理由：
暗号資産の安全性は、ウォレットへのアクセスを自分で管理できるかどうかにかかっています。ウォレットの復元方法を確保していない場合、ソーシャルログインのアカウントにアクセスできなくなると、深刻な問題につながるおそれがあります。
伝えたいことは明確です。資産を守るために、アクセスできなくなるまで待たないでください。
#keplr #CryptoSecurity #WalletSafety

#keplradvisessocialloginuserstotransferassets
🚨 Keplrがソーシャルログインを利用するユーザーに警告：手遅れになる前に資産を移してください！
Keplrは、ソーシャルメディアアカウントでログインしてウォレットにアクセスしているユーザーに重要な警告を発しました。
この方法に頼っているユーザーは、アクセスできなくなる危険を避けるため、バックアップが安全に保管されたウォレットへ資産を移す必要があります。
🔍 知っておくべきこと：
ソーシャルログインを利用しているユーザーは、すぐにウォレットへのアクセスを確認してください。
リカバリー情報とウォレットのバックアップが安全に保管されていることを確認してください。
リカバリーフレーズを自分で管理でき、安全な場所に保管できるウォレットへ資産を移してください。
リカバリーフレーズや秘密鍵を、決して誰にも教えないでください。
⚠️ なぜ重要なのでしょうか？
暗号資産の安全性は、ウォレットへのアクセスを自分で管理できるかどうかにかかっています。ウォレットの復旧手段を安全に確保していない場合、ソーシャルメディアアカウントにアクセスできなくなると、深刻な問題につながるおそれがあります。
メッセージは明確です。資金を守るために、アクセスを失うまで待たないでください。
#keplr #CryptoSecurity #WalletSafety
$AIOT
$JCT
$IDOL

#KeplrAdvisesSocialLoginUsersToTransferAssets

🚨⚠️ セキュリティ警告：あなたの暗号資産が危険にさらされている可能性があります！この警告を無視しないでください！

Keplr Walletのインシデントを受け、Web3コミュニティ全体で深刻な懸念が広がっています。

GoogleまたはAppleのソーシャルログインを利用してウォレットを作成した一部のユーザーは、Web3Authのインフラにおける脆弱性の影響を受けている可能性があります。

🔥 ユーザーが知っておくべきこと

🔹 影響を受けている可能性のあるユーザーは、Keplrの公式セキュリティ手順に従ってください。

🔹 影響を受けたウォレットに追加の資金を入金するのは避けてください。

🔹 移動可能な資産を、新たに安全性を確保したウォレットへ移すことを検討してください。

🔹 シードフレーズや秘密鍵を誰にも絶対に教えないでください。

🔹 偽の復旧リンクやなりすましに注意してください。

🛡️ 忘れないでください：利便性を暗号資産のセキュリティより優先してはいけません！

💬 話し合いましょう：

あなたは今後も、GoogleやAppleのログインに暗号資産の保護を任せますか？

それとも、シードフレーズ／ハードウェアウォレットだけが唯一の選択肢でしょうか？

👇 ご意見をお聞かせください。あなたの経験が、ほかの投資家を守る助けになるかもしれません！

#Keplr #CryptoSecurity #Web3

$BTC
$HYPE
$ONE

#Keplrはソーシャルログインユーザーに資産の移動を推奨
🔄 Keplrの案内が変更：残っている資産を今すぐ移動

Web3Authの脆弱性により、一部のGoogleおよびAppleログインキーが流出したため、Keplrは該当ユーザーに残りの資産を移動するよう呼びかけています。

📊 初期推定：ソーシャルログインアカウントの約20%が影響を受けた
⚠️ その20%のうち、実際に完全に悪用されたのは一部とみられる
🏦 シードフレーズおよびハードウェアウォレットのアカウントは影響なし
📉 残高がゼロになったケースの一部は、盗難ではなくホワイトハットによる救済の可能性

全体像：侵害されたのはログインプロバイダーであり、シードウォレットではありません。

金曜日までに資金を移動する？それともチェッカーのために7日以上待つ？👇

$ATOM
#KeplrAdvisesSocialLoginUsersToTransferAssets #Keplr #セキュリティ

Keplrのインシデントに関する新たな発表で、Web3Authは検証済みの復旧用ウォレットアドレスを公開し、確認された送金の一部は救済活動の一環だったと説明しました。送金の見た目だけで判断せず、アドレスを公式アカウントと照合し、個別に届く復旧メッセージは無視してください。最新情報は確認しましたか？ 🛡️🔎🔐

確認時点（イスタンブール時間13:07）のBinanceでの取引量上位（24時間）：$BTC $ETH $BNB 。市場全般の動向であり、インシデントとの因果関係はありません。
#Keplr #デジタルセキュリティ

Bitqueryは、GoogleやAppleでのログインを利用して作成されたKeplrウォレットから、601万ドルが盗まれたことを突き止めました。

Crypto Briefingによると、この事件は、暗号資産ウォレットがサードパーティのソーシャルログインに依存するリスクを浮き彫りにしています。

· 影響を受けたのは、ソーシャルアカウントでログインしてウォレットを作成したKeplrユーザーです。
· 提供された情報には追跡結果のみが記されており、ホットウォレットから具体的にどのような経路で資金が流出したかは説明されていません。このことから、ソーシャルログインを利用するすべてのウォレットに同じ問題があるとは推測できません。

ウォレットを作成する際、サードパーティのソーシャルログインは避けますか？

#Keplr

今夜、Cosmos界隈でリアルな追いかけっこが開幕。ハッカーが前を走って盗み、ホワイトハッカーが後ろから奪い返す。あなたのコインはその間で判決待ち。

Keplrがついに認めた。Web3Authの脆弱性により、Google／Appleログインの秘密鍵が漏えい。4.4万以上のウォレットが巻き込まれ、オンチェーンではすでに601万ドルの移動が追跡されている。ソーシャルログインのアカウントは約2割が被害に遭った可能性も。公式は全員に、残りの資金を早急にシードフレーズのウォレットへ移すよう呼びかけている。少しでも遅れれば残高が一瞬でゼロになるかもしれない。ステーキング中でロックされている資金は、さらに時間がかかる。

人それぞれ：Googleログイン勢は夜通し資金を避難させ、手が震えてシードフレーズを書き写す行を間違える人も。シードフレーズ／ハードウェアウォレット勢は余裕で高みの見物。「面倒だからって手を抜くなって、前から言ってたのに」。いちばん困惑しているのは、ホワイトハットとブラックハットの区別がつかない人たち。ウォレットの残高が減っても、誰に感謝すればいいのかわからない。

$ATOM 1.37元、7日間で8.8％下落。$INJ 8.2元、5日間でそれでも17.8％上昇。同じ救援対象リストなのに、明暗が分かれた。

どっち派？：A まずは逃げる。ホワイトハットとブラックハットの勝負がついてから考える／B パニック売りで投げられたものこそお買い得、$ATOM が1.3を割ったら買う

#Keplr #Web3Auth #ウォレットセキュリティ

Keplr这次被掏，别光盯着Keplr骂。

X上最新的说法：至少600万美元，涉及44000多个Cosmos钱包，全是用Google/Apple登录建的号，源头在Web3Auth。这个登录服务2025年6月就归Consensys了，也就是MetaMask的母公司。Web3Auth自己发的说明是“没有证据显示MetaMask用户受影响”。

这句话说得很漂亮，但它回避了真正的问题：除了Keplr，还有多少钱包和应用接的是同一套社交登录？到现在没人给出清单。Keplr自己都是隔了大约7.5小时才站出来说它是其中之一。

我自己粗算了一下，600万摊到44000个钱包，平均一个才136刀左右。被偷的基本都是图方便、不想抄助记词的新手小号，最没能力自己查链上的那批人。

还有更离谱的，CoinBureau的预警帖底下，马上有ICP喊单号全大写来推“Internet Identity”。别人钱包刚被掏空，他就过来卖下一个登录方案。

所谓“用邮箱就能登录的非托管钱包”，本质上是把私钥的安全外包给了一家你根本没听说过的中间商。方便是真方便，出了事找谁也是真找不到。

#Keplr #钱包安全

#Keplr建议社交登录用户转移资产
警告発出後に、ウォレットの86%が空にされた
$AMZNB $TSMB
Keplrがソーシャルログインユーザーに資産の移転を勧めたのは、予防のためではなく、事後の損失を抑えるためです。

オンチェーンデータによると、攻撃者はGoogleまたはAppleでログインしたKeplrウォレット44,000件以上から、少なくとも600万ドルを盗みました。被害は8つのCosmosチェーンに及びました。Keplrは11月7日04:38 UTCに警告を発しましたが、最大規模の資金流出は警告から2時間後に発生し、その規模は最初の波の6倍でした。ウォレット数で見ると、被害者の86%は警告を見た後に資金を失いました。

原因は単純です。秘密鍵はすでに漏洩しており、ログイン機能を一時停止しても、すでに鍵を持っている人を阻止することはできません。「一時停止」で守れるのは、まだ秘密鍵が漏洩していないアカウントだけで、すでに漏洩したアカウントは守れません。
#Keplr #Web3安全 #Cosmos

🚨 緊急：Keplrセキュリティ警告！🚨

Google / AppleでKeplrにログインした方は、これを読んでください！

Web3Authの脆弱性により、一部のソーシャルログインユーザーの秘密鍵が漏えいしました。あなたの資産が危険にさらされている可能性があります！

✅ 今すぐ次の対応をしてください：
1. 古いウォレットへの送金をやめる
2. シードフレーズを使って新しいウォレットに資産を移す
3. 多額の資産にはハードウェアウォレットを使う

待たずに、まずは資産を守りましょう！

#keplr #CryptoSecurity #SecurityAlert
#KeplrAdvisesSocialLoginUsersToTransferAssets

【市場警報】Keplrの秘密鍵が漏洩：ソーシャルログインユーザーは速やかに資産を移転
CosmosウォレットのKeplrは、Web3Authのインフラにおける脆弱性により、GoogleまたはAppleでログインした一部のユーザーの秘密鍵が漏洩したことを確認しました。ニーモニックまたはハードウェアウォレットで作成されたアカウントには影響ありません。公式は、元のアカウントに新たな資金を送金せず、残っている移転可能な資産をできるだけ早くニーモニックまたはハードウェアウォレットのアカウントに移すよう注意を呼びかけています。ソーシャルログインとニーモニック、どちらを使っていますか？
$ATOM $BTC $ETH
#Keplr #钱包安全 #Cosmos
（出典：吴说区块链）
⚠️リスクに関する注意：上記は市場情報の共有であり、投資助言ではありません。投資にはリスクが伴いますので、慎重にご判断ください。

Keplrのソーシャルログインウォレットでトラブル：あなたの秘密鍵を握っているのは誰？

Keplrウォレットを「Google／Appleでログイン」を選んで作成した人は、この記事を読んでください。

Keplrは11月7日、一部のGoogleまたはAppleログインで作成されたアカウントで、無許可の送金が発生したとの報告を受けたと発表しました。その後、Web3Authは自社のインフラにセキュリティ上の問題があり、Keplrが利用する一部の埋め込み型ウォレットに影響したことを認めました。Keplrはその後の説明で、直接「秘密鍵の漏えい」という表現を使っています。

いくつかの点を整理しておきましょう。
1. ニーモニックまたはハードウェアウォレットで作成したKeplrウォレットは、公式発表によると影響を受けません。
2. Google／Appleログインは一時停止されています。Web3Authによると、提携先とともに「脆弱性はあるものの、まだ盗難に遭っていない」ウォレットから、ホワイトハットによる資産移動を実施しました。攻撃者と同じ経路を使ったため、一部アカウントの残高が減少、あるいは空になっている場合がありますが、救出のための移動である可能性があり、必ずしも盗難とは限りません。ステーキング中やロック中の資産への対応には、さらに時間がかかります。
3. 現時点で両社とも、影響を受けたウォレットの数や損失額を公表していません。

影響を受けた可能性のあるユーザーへの公式な助言：そのアカウントに新たな資金を送らないこと。残っている流動資産は、ニーモニックまたはハードウェアウォレットのアカウントに移すこと。KeplrとWeb3Authの公式アカウントだけを信頼し、DMで届く「復旧を手伝う」というリンクはすべてフィッシングとして扱ってください。

「ニーモニック不要」で省けるのは12個の単語を覚える手間であって、リスクではありません。鍵の保管場所が変わっただけです。ソーシャルログインを使う前に、ひとつ確認しましょう。秘密鍵は誰が生成し、どこに保管され、問題が起きたとき誰が動かせるのか。

#Keplr #钱包安全 #Web3

🚨 Keplrの暗号資産ウォレットに危険：ユーザーから資金消失の報告

Keplr Walletチームは、GoogleおよびAppleのアカウント経由で作成されたウォレットで、不正な取引が発生したと発表しました。これらのサービスを使ったログインは一時的に無効化されています。

🔐 この問題は、セキュリティインシデントを報告したWeb3Auth認証プロバイダーに関連している可能性があります。暫定的な評価によると、シードフレーズを使用したウォレットとハードウェアデバイスは影響を受けていません。

⚠️ Keplrは、影響を受けた可能性のあるウォレットに資金を入金したり、他のアプリにインポートしたりしないよう推奨しています。

損失の規模はまだ不明です。ユーザーには、資金回復を手伝うと持ちかける詐欺師への注意が呼びかけられています。

#Keplr #Cosmos #ATOM

【Googleログインのウォレットが盗まれた！Keplrが一夜にしてソーシャルログインを停止】
11月7日、Cosmosで広く使われているウォレットKeplrがGoogleとAppleでのログインを一時停止しました。ソーシャルアカウントで作成した一部のウォレットから、資産が勝手に送金される被害が発生。問題が起きたのはソーシャルログインを担うサードパーティーのWeb3Authで、シードフレーズやハードウェアウォレットを使っている場合は影響ありません。この種のアカウントにはもう入金しないでください。「資産を取り戻してあげる」と称してDMを送ってくるのは、すべて詐欺師です。
$ATOM $OSMO
#Keplr #Web3Auth #ウォレットのセキュリティ

先週、バイナンスがハッキングされてネット中が「自己管理」と叫んでいたのに、今週は自己管理側が自らやらかした——KeplrでGoogle／Appleのソーシャルログインを使って作成したアカウントで不正送金が発生。公式はソーシャルログインを一時停止し、Web3Authと原因を調査中。シードフレーズやハードウェアウォレットを使っているユーザーは影響なし。Akashチームは、$AKT を純粋な自己管理ウォレットに移すよう呼びかけており、ステーキング中のユーザーには救済措置に協力するための21日間の猶予がある。

本質を簡単に言えば、ソーシャルログインが便利なのは確か。でも、秘密鍵を復元する経路を第三者に預けている。先週の問題は「取引所に保管を任せる」、今週は「ログイン手段に保管を任せる」。呼び名が変わっただけで、根本は同じ——鍵を扱う人が一人増えるたびに、リスクも一つ増える。シードフレーズを書き写して引き出しにしまい、大きな金額はハードウェアウォレットへ。泥臭くても、それが生き残る道。

AI関連も週末は動きが止まらず。Marvellが全株式交換でLumentumを買収し、企業価値は1,150億ドル相当。光モジュールのうまみをまとめて持っていく。MicrosoftはOracleのデータセンターにあるNVIDIA製チップを時代遅れと判断し、外部クラウドの利用契約を段階的に縮小して再検討。Intelはさらに厳しく、第4四半期に57％下落し、S&P 500で最下位。AI業界の勢力図が塗り替わり、資金は概念を語る企業から、実際に納品できる企業へ流れている。

リスク注意：ホルムズ海峡でタンカーが相次いで機雷に触れ、フーシ派はリヤドとフライスにあるAramcoの施設を攻撃したと主張。11月9日の新月の夜に加え、トランプ大統領が設定した8週間の期限もまだ不透明。週末は流動性が薄い。見解よりもポジション管理が大事。

$AKT $MRVL $INTC

NFA DYOR

#比特币 #Keplr #安全事件 #AI #暗号資産

気を悪くする人もいるかもしれない意見を言うと、「Google／Appleアカウントでワンタップログインできるウォレット」は、本質的には鍵を第三者に預けているのと同じです。

Keplrは今日未明、Google／Appleログインで作成された一部のアカウントで不正送金が発生したとして、ログインを一時停止したと発表しました。背景にあるWeb3Authでセキュリティインシデントが起きたとのことです。創業者によると、初期の推定ではソーシャルログインアカウントの約20％が影響を受け、実際に不正利用されたのはその一部とのことです（推定であり、確認待ち）。シードフレーズやハードウェアウォレットを使っている人には影響ありません。

個人的には、手軽さと秘密鍵を自分で管理することは、どちらか一方しか選べないと思います。ソーシャルログインのウォレットを使っている人は、ひとまず新たに資金を送金せず、別の場所に再インポートするのも急がないでください。また、「復旧を手伝う」といったDMのリンクは絶対にクリックしないでください。

皆さんのウォレットのうち、ソーシャルログインで作成したものはどれくらいありますか？正直、私も今すぐ一度確認したいです。DYOR

#自托管 #钱包安全 #Keplr