今天凌晨 Keplr 发了更新
看完我第一反应是：以后再图方便，也别拿社交登录当主钱包

事情是这样的
11 月 6 号开始，有用户发现用 Google / Apple 登录建的 Keplr 钱包被莫名转走了钱
查下来问题不在 Keplr 自己的代码
是背后的 Web3Auth 基础设施出了漏洞，部分社交登录账户的私钥泄露了
Keplr 联合创始人估计，大概 20% 的社交登录账户受影响，其中一部分已经被盗
具体丢了多少，官方到现在没给数字，我也不编

今天的更新更扎心一点
Keplr 说正在配合 Web3Auth 抢救资产
有些受影响账户余额已经变少甚至清零，是白帽抢救转移造成的
还明确提醒：用 Google / Apple 登录的用户，别再往这些账户里转钱了
能动的资产赶紧挪到助记词钱包或硬件钱包
质押和锁仓的资产处理起来更麻烦，得等

助记词建的钱包和硬件钱包，这次没受影响
这句话我看了两遍
说白了，便利是要付代价的
社交登录看着丝滑，私钥其实攥在第三方手里
你以为是自己的钱包，钥匙根本不在你兜里

我自己的习惯一直是：大钱只放硬件钱包
小额日常用的，丢了也不心疼的额度
这次的事又给我提了个醒
别嫌麻烦，麻烦才是这个圈子里最便宜的保险 🔐

顺带提醒一句
现在肯定有一堆私信冒充官方说能帮你“找回资产”
别信，别点
只认 Keplr 和 Web3Auth 官方渠道

你现在主钱包是助记词还是社交登录？
评论区聊聊

$ATOM $OSMO
#钱包安全 #市场观察 #Cosmos
不构成投资建议，DYOR，交易有风险。