【Keplr安全更新】社交登录暂停,余额变化须区分攻击与保护性转移
Keplr于11月7日披露,部分通过Google或Apple创建的账户出现未经授权的交易,并暂停这两种登录方式。11月8日的后续报道显示,团队正协助Web3Auth保护受影响资产,处置仍在进行,不能称已全面恢复。
• 按Keplr当前说明,通过助记词或硬件钱包创建的账户不在此次影响范围内。这是对本次事件的范围说明,不是对所有钱包风险的保证。
• 部分余额减少可能与白帽保护性转移有关,不能把每笔转出都直接归为盗窃。最终损失和可追回金额仍待核实,这里不转述未经厘清的损失总额。
• 官方建议受影响社交登录用户停止向原账户转入新资金,并将剩余可转移资产移至新建的助记词或硬件钱包账户。不要向任何人提供私钥或助记词,也不要点击私信中的“资产恢复”链接。
为什么值得关注:登录服务暂停不等于已暴露的密钥自动失效。后续重点是核实影响范围、保护性转移记录与恢复安排,而不是只看钱包余额或社交媒体截图。
你更希望官方先完善账户受影响查询,还是逐链公布恢复进度?
#Keplr #Web3Auth #钱包安全
来源:
https://crypto.news/keplr-wallet-hack-web3auth-google-apple-login/
https://cryptobriefing.com/keplr-social-login-wallets-6m-theft-bitquery/
Keplr于11月7日披露,部分通过Google或Apple创建的账户出现未经授权的交易,并暂停这两种登录方式。11月8日的后续报道显示,团队正协助Web3Auth保护受影响资产,处置仍在进行,不能称已全面恢复。
• 按Keplr当前说明,通过助记词或硬件钱包创建的账户不在此次影响范围内。这是对本次事件的范围说明,不是对所有钱包风险的保证。
• 部分余额减少可能与白帽保护性转移有关,不能把每笔转出都直接归为盗窃。最终损失和可追回金额仍待核实,这里不转述未经厘清的损失总额。
• 官方建议受影响社交登录用户停止向原账户转入新资金,并将剩余可转移资产移至新建的助记词或硬件钱包账户。不要向任何人提供私钥或助记词,也不要点击私信中的“资产恢复”链接。
为什么值得关注:登录服务暂停不等于已暴露的密钥自动失效。后续重点是核实影响范围、保护性转移记录与恢复安排,而不是只看钱包余额或社交媒体截图。
你更希望官方先完善账户受影响查询,还是逐链公布恢复进度?
#Keplr #Web3Auth #钱包安全
来源:
https://crypto.news/keplr-wallet-hack-web3auth-google-apple-login/
https://cryptobriefing.com/keplr-social-login-wallets-6m-theft-bitquery/