Post
陈副业
今天一条公告，把"社交登录钱包"的安全感打穿了。
Keplr 承认，部分通过 Google 或 Apple 登录创建的账户出现未授权交易，源头指向底层服务商 Web3Auth 的安全问题。
范围很清楚：Web3Auth 已暂停嵌入式钱包服务，称部分第三方平台受波及，初步调查显示 MetaMask 用户未受影响；Keplr 用助记词或硬件钱包创建的账户也不受影响。同一款钱包，两种命运，分界线只有一条——私钥在谁手里。
所谓社交登录钱包，是 Web3Auth 把私钥拆片托管，你用 Google 登录就等于完成签名。体验接近 Web2，代价是签名权要经过第三方服务器。这台服务器出事，链上合约再安全也没用，因为攻击者拿到的是"合法的你"。
MetaMask 这次没事，不是技术更强，是它压根不托管私钥。这是结构差异，不是运气。
$ATOM、$TIA 这些 Cosmos 资产大量躺在 Keplr 里。持仓者该重新分账：自持私钥放长期仓位，社交登录钱包只当零钱。
Ansvarsfriskrivning: OKX Orbit-innehåll tillhandahålls endast i informationssyfte. Läs mer
Svar
Inga kommentarer än. Var den första att svara!
Dagens marknadsrykte
1#BTC sjönk under 75 000 USD innan USA:s CPI för oktober offentliggjordes
Populärt
2#AI-aktier korrigerar: UBS säger att positioner ombalanseras, Bank of England varnar för kollapsrisk
3#Trump säger att sannolikheten för en storskalig attack mot Iran är låg, oljepriserna faller kraftigt