今回のKeplrウォレット盗難事件は、主にソーシャルログインサービスプロバイダーにWeb3Authの脆弱性があったことが原因だと分かったばかりです。被害額全体はそれほど大きくありませんが、阿简としては、やはり取り上げる価値があると思います。こうした事件は、従来の秘密鍵流出とは少し事情が異なるからです。Keplrのソーシャルログインを利用している場合は、すぐに資産を新しいウォレットへ移し、リスクのあるログイン方法を無効にし、不要な承認を取り消し、ウォレットの最近の取引を確認してください。また、DMでシードフレーズや認証コードを教えないようにしましょう。
ここが重要です。秘密鍵をエクスポートしていないからといって、ウォレットに攻撃対象領域がないとは限りません。
ここが重要です。秘密鍵をエクスポートしていないからといって、ウォレットに攻撃対象領域がないとは限りません。