みんな！！GoogleかAppleのアカウントでKeplrウォレットにログインしてる人は、今日すぐに確認して！！！

Keplrが今日発表しました（PANews / KuCoin、11月8日）：Keplr自体のコードがハッキングされたわけではなく、サードパーティのログインサービスWeb3Authに脆弱性があり、GoogleまたはAppleでログインして作成した一部のウォレットの秘密鍵が漏えいしました～すでに不正送金が発生したユーザーもいます。GoogleとAppleでのログインは現在停止されています。

ニーモニックまたはハードウェアウォレットで作成したアカウントは影響を受けないと、公式が発表しています。よかった。Web3Authも、初期調査ではMetaMaskユーザーに被害は見つかっていないとしています。

Keplr共同創業者のJosh Leeによる初期推定では、ソーシャルログインで作成されたアカウントのうち、およそ20%が影響を受けた可能性があるとのこと。実際に資金を送金されたのは、その20%のうちさらに一部にすぎず、残りはまだ取り戻せる可能性があると公式は述べています～ただし、双方とも被害総額や被害に遭ったウォレット数は公表していないので、この数字はあくまで参考程度に。

公式の推奨はとてもシンプル：このアカウントに新たな資金を入れないこと！！移せる残りの資産は、すぐにニーモニックウォレットかハードウェアウォレットへ移してください。また、このソーシャルログインウォレットを別のアプリにインポートするのもやめましょう。残高が減った、あるいはゼロになったアカウントもありますが、公式によると、これは資産の保護・移転を行っているためとのこと。ステーキング中やロック中のコインは処理がより複雑で、時間もかかります。

本当に言いたいのは、今週最大の教訓もやっぱりこれ——サードパーティの部分はガバガバすぎる！！偽の面接、Telegram、取引ツールのAPI、そして今や「Googleでワンクリックログインできるウォレット」まで安全じゃなくなった。手間を省くためにニーモニックを使わずに済ませたつもりでも、結局、秘密鍵を他人に渡してしまっているんだよね～

それから絶対に注意して：KeplrとWeb3Authの公式アカウントの発表だけを確認して！！DMやグループで「資産を取り戻すのを手伝う」と言ってくる人は、全員詐欺師！！！

CoinGeckoによると、ビットコインは現在およそ7.58万、ETHはおよそ2232。週末の相場はまだもみ合い中～でも今回の件は値動きとは関係ない。まずは資産を守ろう。

みんなのKeplrはGoogle／Appleでログインしてる？それとも自分でニーモニックを管理してる？

$BTC $ETH
#钱包安全 #仮想通貨界隈