Только что увидел, что причиной недавнего взлома кошелька Keplr стала уязвимость Web3Auth — поставщика услуг входа через соцсети. Хотя общая сумма ущерба невелика, А Цзянь считает, что об этом всё же стоит поговорить. Такие инциденты не совсем аналогичны утечке приватного ключа. Если вы используете вход в Keplr через соцсети, рекомендуется немедленно перевести активы в новый кошелёк, отключить уязвимый способ входа, отозвать ненужные разрешения, проверить недавние транзакции кошелька и никогда не отправлять фразу для восстановления или коды подтверждения в личных сообщениях.

Запомните главное: отсутствие экспортированного приватного ключа не означает, что у кошелька нет уязвимостей.