#Keplr建议社交登录用户转移资产
$ATOM CosmosエコシステムのウォレットKeplrで問題発生：Google／Appleアカウントでログインしたユーザーの秘密鍵が漏えいした可能性
ひと通り調べたところ、問題はこういうことです。原因はサードパーティのログインサービスプロバイダー、Web3Authのインフラにあり、一部のGoogle／Appleログインユーザーの秘密鍵が漏えいしました。11月7日未明にWeb3Authがまず埋め込み型ウォレットサービスを一時停止し、昼ごろにKeplrが最初の注意喚起を発表。今日の午前中には更新情報を出し、早急に資産を移すよう呼びかけました。
現時点で確認できていることは次のとおりです。
1. 影響を受けたのはGoogle／Appleログインで作成したアカウントです。オンチェーン分析機関Bitqueryの集計では、約601万ドル、4万4,000超のウォレットが関係しています（これは第三者による追跡数で、公式の最終被害額はまだ発表されていません）。
2. シードフレーズまたはハードウェアウォレットで作成したアカウントは影響を受けません。
3. Keplrの共同創業者は、ソーシャルログインアカウントの約2割が影響を受けた可能性があると見ていますが、実際に盗難に遭ったのはその一部にすぎません。
4. ホワイトハットチームが保護のための資産移動を進めているため、残高が減ったり、ゼロになったりしていても、必ずしも盗まれたとは限りません。
公式からのアドバイスは、関連アカウントに資金を送るのは控え、移動できる資産はできるだけ早くシードフレーズまたはハードウェアウォレットのアカウントに移すことです。ステーキング中やロック中の資産は処理に時間がかかるため、もう少し待つ必要があります。また、KeplrとWeb3Authの公式アカウントからの情報だけを信頼してください。DMで「資産を取り戻せる」と案内するリンクは、絶対にクリックしないでください。
投資判断を促すものではありません。DYOR（自分で調べてください）。
みなさんは普段、シードフレーズを自分で管理する派ですか？それとも手軽さ重視でソーシャルログインを使いますか？コメント欄で教えてください。
$ATOM CosmosエコシステムのウォレットKeplrで問題発生：Google／Appleアカウントでログインしたユーザーの秘密鍵が漏えいした可能性
ひと通り調べたところ、問題はこういうことです。原因はサードパーティのログインサービスプロバイダー、Web3Authのインフラにあり、一部のGoogle／Appleログインユーザーの秘密鍵が漏えいしました。11月7日未明にWeb3Authがまず埋め込み型ウォレットサービスを一時停止し、昼ごろにKeplrが最初の注意喚起を発表。今日の午前中には更新情報を出し、早急に資産を移すよう呼びかけました。
現時点で確認できていることは次のとおりです。
1. 影響を受けたのはGoogle／Appleログインで作成したアカウントです。オンチェーン分析機関Bitqueryの集計では、約601万ドル、4万4,000超のウォレットが関係しています（これは第三者による追跡数で、公式の最終被害額はまだ発表されていません）。
2. シードフレーズまたはハードウェアウォレットで作成したアカウントは影響を受けません。
3. Keplrの共同創業者は、ソーシャルログインアカウントの約2割が影響を受けた可能性があると見ていますが、実際に盗難に遭ったのはその一部にすぎません。
4. ホワイトハットチームが保護のための資産移動を進めているため、残高が減ったり、ゼロになったりしていても、必ずしも盗まれたとは限りません。
公式からのアドバイスは、関連アカウントに資金を送るのは控え、移動できる資産はできるだけ早くシードフレーズまたはハードウェアウォレットのアカウントに移すことです。ステーキング中やロック中の資産は処理に時間がかかるため、もう少し待つ必要があります。また、KeplrとWeb3Authの公式アカウントからの情報だけを信頼してください。DMで「資産を取り戻せる」と案内するリンクは、絶対にクリックしないでください。
投資判断を促すものではありません。DYOR（自分で調べてください）。
みなさんは普段、シードフレーズを自分で管理する派ですか？それとも手軽さ重視でソーシャルログインを使いますか？コメント欄で教えてください。
