🚨 Google/Appleのワンクリックログイン対応ウォレット、一夜にして大失敗：Keplrユーザーの秘密鍵が流出！

📌 経緯：
• 11/7、KeplrはGoogle/Appleでログインして作成した一部のアカウントで不正な送金が発生したと発表し、直ちに両方のログインを一時停止
• 原因はConsensys傘下のログインサービスプロバイダーWeb3Authのインフラの脆弱性であり、Keplrのコードではない
• Bitqueryの集計では約600万ドルが送金され、4.4万以上のCosmosウォレットが影響。GoPlusによると少なくとも約100万ドルが盗まれ、さらに約600万ドルがWeb3Authによって救済用アドレスに移された
• Keplrの共同創業者は、ソーシャルログインを利用するアカウントの約20%が影響を受けた可能性があると推定

✅ シードフレーズウォレットとハードウェアウォレットは影響を受けていません

⚠️ 教訓：
1️⃣ ソーシャルログイン＝便利。ただし秘密鍵を第三者に預けることになり、単一障害点が増える
2️⃣ 多額の資産はハードウェアウォレットに保管するか、シードフレーズを自分で管理する
3️⃣ 残高がゼロになっていても、必ずしも盗難とは限らない。救済用アドレスに移されている可能性もあるため、まず公式発表を確認し、むやみに承認したり、見知らぬ「取り戻す」リンクをクリックしたりしないこと

あなたのウォレットはソーシャルログインですか？それともシードフレーズですか？コメント欄で教えてください👇

$BTC $ETH $BNB #钱包安全 #Keplr #暗号資産市場
個人の見解であり、投資助言を構成するものではありません