⚠️ セキュリティ警告｜Keplrの一部ソーシャルログインアカウントで不正取引、原因はWeb3Authか

Web3Authは、自社サービスでセキュリティ上の問題が発生し、一部のサードパーティプラットフォームに影響が及んだことを正式に確認しました。現在、組み込み型ウォレットサービスを一時停止しています。初期調査によると、MetaMaskユーザーへの影響は現時点で確認されていません。詳細は今後、公式発表をお待ちください。

Keplr Walletも同様に投稿し、GoogleまたはAppleでのログインを通じて作成されたアカウントで不正取引が発生したとの報告を複数受け取ったと発表しました。Web3Authチームに報告済みで、両社は共同で調査を進めています。

以下の3種類のアカウントをご確認ください：
1️⃣ ニーモニックで作成したKeplrアカウント：初期評価では影響なし
2️⃣ ハードウェアウォレットのアカウント：影響なし
3️⃣ Google／Appleのソーシャルログインで作成したアカウント：影響を受けている可能性があるため、すぐにご確認ください

影響を受けたユーザーへの緊急のお願い：
▪ すぐに資産残高と過去の承認履歴を確認し、見覚えのないコントラクトへの承認を取り消してください
▪ できるだけ早く、資産を新しく作成したニーモニックウォレットまたはハードウェアウォレットに移してください
▪ 公式チャンネルの発表だけを確認し、DMで送られてくる「サポートによる復旧リンク」は絶対にクリックしないでください
▪ いかなるウェブページにも、ニーモニックやソーシャルアカウントの認証コードを入力しないでください

この件の本質については、深く考える必要があります。ソーシャルログインはWeb3への参入障壁を下げる一方、秘密鍵の実質的な管理権はサードパーティのインフラに握られています。中間層に問題が起きれば、ユーザーにはほとんど猶予がありません。利便性と安全性は、常にトレードオフなのです。

長期にわたって多額の資産を保有するなら、ハードウェアウォレットが今も最も安全な選択肢です。あの有名な言葉を忘れないでください。「あなたの鍵でなければ、あなたのコインではない」

#Web3安全 #Keplr #ウォレットセキュリティ