#keplr建议社交登录用户转移资产
Keplrの件、ミー哥は夜通し公告を3回読み返したそうですが、結論はかなり痛烈です。問題が起きたのはウォレット自体ではなく、手間を省こうとしたあの手順でした。GoogleやAppleのワンクリックログインで作成したウォレットの秘密鍵が、Web3Authを経由する経路から漏えい。公式は11月8日午前01:17ごろに正式発表し、Bitqueryの追跡によると少なくとも44041個のウォレットが影響を受け、約601万ドルが引き出されました。さらに、196万枚のステーキング中のATOMまで、21日間のロック解除期間を迂回して引き出されています。自分でシードフレーズを管理しているアカウントやハードウェアウォレットを使っているアカウントは、公式の評価では今のところ影響を受けていません。ここが分かれ目です。ソーシャルログインでウォレットを作った人は、まず操作を止めて、これ以上入金しないでください。資金を動かせるなら、すぐにシードフレーズ管理のウォレットかハードウェアウォレットのアドレスに移しましょう。ステーキングでロック中の資金は、もう少し待つ必要があります。もうひとつ、誤解しやすい点があります。Web3Authは攻撃者の経路をたどってホワイトハット移動を進めています。残高が急に減っても、必ずしも盗まれたとは限りません。結論を出す前に、まず公式チャンネルで確認してください。DMで「復旧を手伝う」と言ってくるリンクは、絶対にクリックしないこと。ATOMは今日2.11%下落し、BTCは7.6万ドル付近で横ばい、恐怖指数は32。市場はこの件で大きく崩れておらず、システミックリスクではなくウォレットのセキュリティ問題だと見ているようです。ミー哥の見立ては明快です。今回問われているのは、秘密鍵を実際に誰が握っているか。ログインが便利になるほど、最後の備えは自分でしなければなりません。みなさんは、まだソーシャルログインで作ったウォレットを持っていますか？今夜はまず、どの資金を移しますか？ $ATOM