#MANTRA因Keplr安全事件暂停解除质押7天 $MANTRA

Keplr这次出事，有个数字比被盗金额更值得琢磨：560万美元，是Web3Auth自己抢在黑客前面从用户钱包里挪走的钱。

Web3Auth 11月13日的官方更新写得很直白：11月7日确认基础设施漏洞，部分用Google或Apple登录创建的Keplr钱包私钥暴露。随后它跟Keplr一起做白帽转移，The Block 11月8日查到12个恢复地址里约有560万美元。

出发点是保护用户，可这也把社交登录钱包的底子露出来了：钥匙有一部分放在别人的服务器上，那边一出漏洞，黑客和服务商都能先你一步动你的币。同一个Keplr，用助记词或硬件钱包建的账户这次就没受影响。

MANTRA昨晚又把全链新的解除质押停了7天，因为黑客拿着私钥在替受害者解绑。已经在走8天解绑期的，得在到期前重新委托，不然币会落到黑客手里。正常想退出的质押者，也只能陪着一起等。

所以点一下邮箱就能登录的钱包，我只当零钱包用。大额现在就挪到自己抄过助记词的钱包或硬件钱包里，等官方返还流程的这几天，私信里说能帮你找回的一律别理。