今日未明、Keplrがアップデートを発表
読んで最初に思ったのは、これからは手軽さを求めても、ソーシャルログインをメインウォレットにするのはやめようということ

経緯はこうです
11月6日から、Google / Appleでログインして作成したKeplrウォレットから、知らないうちに資金が送金されていたことに気づいたユーザーがいました
調査の結果、問題はKeplr自体のコードではなく
その背後にあるWeb3Authのインフラに脆弱性があり、一部のソーシャルログインアカウントの秘密鍵が漏えいしていたとのこと
Keplrの共同創業者によると、ソーシャルログインアカウントのおよそ20%が影響を受け、その一部はすでに盗難被害に遭っています
具体的な被害額は、今のところ公式から発表されていません。私も適当な数字は言いません

今日のアップデートは、さらに胸が痛む内容です
Keplrによると、Web3Authと協力して資産の救出に取り組んでいるとのこと
影響を受けたアカウントの中には、残高が減ったり、ゼロになったりしたものもありますが、これはホワイトハットが救出のために資産を移動したことによるものです
さらに、「Google / Appleでログインしたユーザーは、これらのアカウントにこれ以上資金を送らないでください」と明確に注意を呼びかけています
移動できる資産は、すぐにシードフレーズウォレットかハードウェアウォレットに移しましょう
ステーキング中やロック中の資産は対応がさらに難しく、待つ必要があります

シードフレーズで作成したウォレットとハードウェアウォレットは、今回の影響を受けていません
この一文を2回読み返しました
要するに、便利さには代償が伴うということです
ソーシャルログインはスムーズに見えても、秘密鍵は実際には第三者が握っています
自分のウォレットだと思っていても、鍵は自分の手元にないんです

私がずっと心がけているのは、大きな金額はハードウェアウォレットにしか置かないこと
少額の日常使いは、失くしても痛くない範囲にしています
今回の件で、改めて気づかされました
面倒くさがらないこと。この界隈では、面倒さこそがいちばん安い保険です 🔐

ついでにひとつ注意です
今ごろ、公式を装って「資産を取り戻せます」と持ちかけるDMが大量に届いているはずです
信じない、リンクを押さない
KeplrとWeb3Authの公式チャンネルだけを信用してください

今のメインウォレットは、シードフレーズ式ですか？それともソーシャルログインですか？
コメント欄で教えてください

$ATOM $OSMO
#钱包安全 #市场观察 #Cosmos
投資助言ではありません。DYOR、取引にはリスクがあります。