Допис
陈副业
今天一条公告，把"社交登录钱包"的安全感打穿了。
Keplr 承认，部分通过 Google 或 Apple 登录创建的账户出现未授权交易，源头指向底层服务商 Web3Auth 的安全问题。
范围很清楚：Web3Auth 已暂停嵌入式钱包服务，称部分第三方平台受波及，初步调查显示 MetaMask 用户未受影响；Keplr 用助记词或硬件钱包创建的账户也不受影响。同一款钱包，两种命运，分界线只有一条——私钥在谁手里。
所谓社交登录钱包，是 Web3Auth 把私钥拆片托管，你用 Google 登录就等于完成签名。体验接近 Web2，代价是签名权要经过第三方服务器。这台服务器出事，链上合约再安全也没用，因为攻击者拿到的是"合法的你"。
MetaMask 这次没事，不是技术更强，是它压根不托管私钥。这是结构差异，不是运气。
$ATOM、$TIA 这些 Cosmos 资产大量躺在 Keplr 里。持仓者该重新分账：自持私钥放长期仓位，社交登录钱包只当零钱。
Застереження. Вміст, опублікований на OKX Orbit, надається виключно в інформаційних цілях. Докладніше
Відповіді
Ще немає коментарів. Додайте першу відповідь!
Популярна криптовалюта
BTC/USDTBitcoin
$74 581,6-0,01%
ETH/USDTEthereum
$2 117,02-0,01%
OKB/USDTOKB
$96,32-0,02%
Сьогоднішні ринкові новини
1#BTC впав нижче 75 000 доларів США перед публікацією індексу споживчих цін США за жовтень
2#Корекція акцій AI: UBS заявляє про перезавантаження позицій, Банк Англії попереджає про ризик краху
3#Трамп заявив, що ймовірність масштабного удару по Ірану низька, ціни на нафту різко впали
