🚨 44000 个钱包、601 万美元、两天内集中出事——这次出问题的不是链,是"用谷歌登录"这个习惯

群组:邀请您加入我的群组 悟空粉丝群

11 月 6 日到 7 日,Cosmos 生态钱包 Keplr 出事。链上数据机构 Bitquery 追踪到约 601 万美元资产被转出,涉及 44041 个钱包地址。

🔸 波及 7 条 Cosmos 网络:Cosmos Hub 约 350 万美元,另有 Osmosis、Celestia、Akash、Noble、Babylon、dYdX;Injective 上另有 7603 个地址。去掉跨网重复后,约 44700 个独立钱包。

11 月 7 日,Keplr 发安全公告,暂停谷歌和苹果账号登录。联合创始人 Josh Lee 说,受影响的可能占平台社交登录账户的 20%,实际被掏空的只是一部分。

🔸 责任归属说得很清楚:不是 Keplr 自己的钱包代码被攻破,问题出在 Web3Auth。这家做"嵌入式钱包"的认证服务商归 Consensys 所有,事后暂停了服务,并称初步调查没发现 MetaMask 用户受影响。

⚠️ 但 Web3Auth 没有公布完整技术入口,也没给出其他受影响钱包的名单。用户最想知道的答案,恰恰是它暂时不说的。

真正值得关注的不是"又一个钱包被盗",而是这类钱包的私钥从头到尾不在用户手上——点一下"用谷歌登录",等于把恢复助记词交给第三方服务器托管。

📌 便利和安全在钱包赛道一直是零和的。想一键进入,就得接受别人替你保管钥匙;想真正自持,就得自己扛那份麻烦。

你手机里还有几个靠社交账号登录的钱包?欢迎评论区聊聊👇

点击头像观看直播 + 加入我的粉丝群获取每日策略🚀

#公链 #DeFi #加密监管