#keplradvisessocialloginuserstotransferassets
Keplr Walletのセキュリティ警告：
サードパーティ認証インフラにおける重大な脆弱性により、Cosmosエコシステムの数千人のユーザーが危険にさらされています。Cosmos、Osmosis、Injectiveなどのネットワークで人気の高い暗号資産ウォレットの一つであるKeplr Walletは、ソーシャルログイン（GoogleまたはApple）でアカウントを作成したユーザーに対し、入金を直ちに停止し、流動資産をより安全なウォレットへ速やかに移すよう緊急警告を発しました。
2026年11月6日から7日にかけて不正取引が検出されたことを受け、最初に報告されたこのインシデントにより、Web3の世界におけるアクセスの利便性と真の自己管理のバランスをめぐる議論が再燃しています。
何が起きたのか？ Web3Authの不具合
Keplr Walletのコードベースが直接侵害されたわけではないことを明確にしておく必要があります。攻撃の発端はWeb3Authにあります。Web3Authは、GoogleおよびAppleアカウントによるログインを管理するインフラプロバイダーです。
従来のシードフレーズを生成する代わりにソーシャルログインを選択すると、Web3Authは分散鍵生成システムを使用し、バックグラウンドで秘密鍵を生成・組み立てます。初期報告によると、Web3Authのインフラに脆弱性があり、これらの秘密鍵が露出したことで、攻撃者が許可なく資金を引き出せる状態になりました。
緊急の封じ込め措置として：
Web3Authは侵害の範囲を調査する間、埋め込み型ウォレットサービスを一時停止しました。
KeplrはGoogleおよびAppleによるログインオプションを一時的に無効化しました。
救済のための送金：一部のケースでは、Web3Authとそのパートナーのセキュリティチームが、攻撃者による脆弱なアカウントの資金流出を防ぐため、確認済みの保管用アドレスへ予防的な送金を実施しました。
$ARIA
$SOXLB
Keplr Walletのセキュリティ警告：
サードパーティ認証インフラにおける重大な脆弱性により、Cosmosエコシステムの数千人のユーザーが危険にさらされています。Cosmos、Osmosis、Injectiveなどのネットワークで人気の高い暗号資産ウォレットの一つであるKeplr Walletは、ソーシャルログイン（GoogleまたはApple）でアカウントを作成したユーザーに対し、入金を直ちに停止し、流動資産をより安全なウォレットへ速やかに移すよう緊急警告を発しました。
2026年11月6日から7日にかけて不正取引が検出されたことを受け、最初に報告されたこのインシデントにより、Web3の世界におけるアクセスの利便性と真の自己管理のバランスをめぐる議論が再燃しています。
何が起きたのか？ Web3Authの不具合
Keplr Walletのコードベースが直接侵害されたわけではないことを明確にしておく必要があります。攻撃の発端はWeb3Authにあります。Web3Authは、GoogleおよびAppleアカウントによるログインを管理するインフラプロバイダーです。
従来のシードフレーズを生成する代わりにソーシャルログインを選択すると、Web3Authは分散鍵生成システムを使用し、バックグラウンドで秘密鍵を生成・組み立てます。初期報告によると、Web3Authのインフラに脆弱性があり、これらの秘密鍵が露出したことで、攻撃者が許可なく資金を引き出せる状態になりました。
緊急の封じ込め措置として：
Web3Authは侵害の範囲を調査する間、埋め込み型ウォレットサービスを一時停止しました。
KeplrはGoogleおよびAppleによるログインオプションを一時的に無効化しました。
救済のための送金：一部のケースでは、Web3Authとそのパートナーのセキュリティチームが、攻撃者による脆弱なアカウントの資金流出を防ぐため、確認済みの保管用アドレスへ予防的な送金を実施しました。
$ARIA
$SOXLB
