Keplr余额减少，别把保护性转移全算成被盗
用Google或Apple创建Keplr钱包的用户，先停止向该账户转入资金。余额归零既不能直接认定全部被盗，也不代表资产已经退回，关键是核对资金去向和后续返还安排。
11月7日，Keplr称Web3Auth基础设施漏洞导致部分社交登录用户的私钥暴露；用助记词或硬件钱包创建的账户，据其初步说明不受这次事件影响。不要把风险扩大成所有Keplr钱包都出了问题。
11月8日，Web3Auth公布保护性转移所用的恢复地址，称部分转账被误认为攻击者操作。The Block当天核查称，这些地址在报道时持有约560万美元资产。这是恢复地址里的资产估值，不是最终被盗额，更不是已经退给用户的钱。
所以，要同时看见两件事：部分余额减少可能是保护性转移，但私钥暴露和用户暂时无法支配资产的风险，并未因此消失。Keplr建议把仍可转移的流动资产迁至助记词或硬件钱包账户；质押、锁定资产处置更复杂，不应照搬流动资产的处理进度。
接下来两三天，核对官方受影响账户查询、恢复地址更新和返还流程；这只是观察窗口，不是退款承诺。只有范围明确、返还可核验，才下调风险；若出现名单外异常转移或影响扩大，就上调风险。只从已知官方入口查进展，不点击私信提供的“恢复”链接。
#Keplr #Web3Auth #钱包安全
用Google或Apple创建Keplr钱包的用户，先停止向该账户转入资金。余额归零既不能直接认定全部被盗，也不代表资产已经退回，关键是核对资金去向和后续返还安排。
11月7日，Keplr称Web3Auth基础设施漏洞导致部分社交登录用户的私钥暴露；用助记词或硬件钱包创建的账户，据其初步说明不受这次事件影响。不要把风险扩大成所有Keplr钱包都出了问题。
11月8日，Web3Auth公布保护性转移所用的恢复地址，称部分转账被误认为攻击者操作。The Block当天核查称，这些地址在报道时持有约560万美元资产。这是恢复地址里的资产估值，不是最终被盗额，更不是已经退给用户的钱。
所以，要同时看见两件事：部分余额减少可能是保护性转移，但私钥暴露和用户暂时无法支配资产的风险，并未因此消失。Keplr建议把仍可转移的流动资产迁至助记词或硬件钱包账户；质押、锁定资产处置更复杂，不应照搬流动资产的处理进度。
接下来两三天，核对官方受影响账户查询、恢复地址更新和返还流程；这只是观察窗口，不是退款承诺。只有范围明确、返还可核验，才下调风险；若出现名单外异常转移或影响扩大，就上调风险。只从已知官方入口查进展，不点击私信提供的“恢复”链接。
#Keplr #Web3Auth #钱包安全