Keplrが昨夜、セキュリティアップデートを発表しました。GoogleまたはAppleアカウントでログインして作成したウォレットは、ひとまず送金を控えてください。
問題はサードパーティのログインサービスWeb3Authにあり、インフラに脆弱性が見つかり、一部のソーシャルログインアカウントの秘密鍵が漏えいしました。自分でシードフレーズをバックアップしたアカウントや、ハードウェアウォレットで作成したアカウントには影響ありません。送金できる資産は、シードフレーズまたはハードウェアウォレットで管理するアカウントに移してください。ステーキング中でロックされている資産は、さらに時間がかかります。
もうひとつ、誤解しやすい点があります。Web3Authは、攻撃者にまだ被害を受けていないものの情報が漏えいしたウォレットを、攻撃者と同じ経路を使って安全なアドレスへ移しています。そのため、一部のアカウントでは残高が減ったり、ゼロになったりしている可能性がありますが、公式が救出作業をしているのかもしれません。盗まれたと決めつけて慌てないでください。DMで復旧を手伝うと言ってくる相手からのリンクは、絶対にクリックしないでください。
X上では、約600万ドル、5万件以上のウォレットが対象との推定が出ていますが、公式は確認していません。
関連コード：$ATOM
#keplr建议社交登录用户转移资产