Publicar
陈副业
今天一条公告，把"社交登录钱包"的安全感打穿了。
Keplr 承认，部分通过 Google 或 Apple 登录创建的账户出现未授权交易，源头指向底层服务商 Web3Auth 的安全问题。
范围很清楚：Web3Auth 已暂停嵌入式钱包服务，称部分第三方平台受波及，初步调查显示 MetaMask 用户未受影响；Keplr 用助记词或硬件钱包创建的账户也不受影响。同一款钱包，两种命运，分界线只有一条——私钥在谁手里。
所谓社交登录钱包，是 Web3Auth 把私钥拆片托管，你用 Google 登录就等于完成签名。体验接近 Web2，代价是签名权要经过第三方服务器。这台服务器出事，链上合约再安全也没用，因为攻击者拿到的是"合法的你"。
MetaMask 这次没事，不是技术更强，是它压根不托管私钥。这是结构差异，不是运气。
$ATOM、$TIA 这些 Cosmos 资产大量躺在 Keplr 里。持仓者该重新分账：自持私钥放长期仓位，社交登录钱包只当零钱。
Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saber mais
Respostas
Ainda sem comentários. Sê a primeira pessoa a responder!
Criptomoedas populares
BTC/USDTBitcoin
$75 023-0,01%
ETH/USDTEthereum
$2143,64-0,04%
OKB/USDTOKB
$99,87-0,03%
Novidades do mercado de hoje
1#Funcionário do Federal Reserve diz que a inflação continua a ser o maior risco
2#A venda massiva de AI nas ações americanas fez o Nasdaq perder 2,3 biliões de dólares num único dia
3#Perspetivas do relatório financeiro da RocketLab: Qual é o progresso do foguetão Neutron?
