【セキュリティ警告】Keplr Walletの一部ソーシャルログインアカウントで不正な取引が発生しました。リスクの原因は、組み込みウォレットのインフラサービスを提供するWeb3Authにあるとみられています。

事件の経緯：
1. Web3Authは自社サービスにセキュリティ上の問題が発生したことを認め、組み込みウォレットサービスを一時停止しました。一部のサードパーティプラットフォームにも影響が及んでいます。初期調査ではMetaMaskユーザーへの影響は確認されておらず、詳細は今後、公式から発表される予定です。
2. Keplr Walletは、GoogleまたはAppleでログインして作成したアカウントで不正な取引が発生したとの報告を複数受け、Web3Authチームに連絡したと発表しました。両社は共同で調査を進めています。
3. 影響範囲は明確に限定されています。ニーモニックまたはハードウェアウォレットを使って作成したKeplrアカウントは影響を受けません。Google／Appleのソーシャルログインで作成したアカウントのみ、影響を受ける可能性があります。

該当する可能性のあるユーザーは、直ちに以下をご確認ください。
- アカウントの資産と最近の承認履歴を確認し、見覚えのない取引への署名は控えてください。
- ソーシャルログインアカウントをお使いの場合は、できるだけ早く、ニーモニックまたはハードウェアウォレットで管理する新しいアドレスへ資産を移してください。
- 公式サポートやエアドロップ補償を装ったフィッシングリンクにご注意ください。必ず公式発表をご確認ください。

ソーシャルログインはWeb3を利用するハードルを下げますが、秘密鍵の管理をサードパーティのインフラに依存するため、リスクもそこに集中します。今回の事件は、ニーモニックやハードウェアウォレットを使った自己管理が、資産を長期保有するうえで、依然としてより安全な選択肢であることを改めて示しています。

#Web3安全 #Keplr #Web3Auth