Publier
陈副业
今天一条公告，把"社交登录钱包"的安全感打穿了。
Keplr 承认，部分通过 Google 或 Apple 登录创建的账户出现未授权交易，源头指向底层服务商 Web3Auth 的安全问题。
范围很清楚：Web3Auth 已暂停嵌入式钱包服务，称部分第三方平台受波及，初步调查显示 MetaMask 用户未受影响；Keplr 用助记词或硬件钱包创建的账户也不受影响。同一款钱包，两种命运，分界线只有一条——私钥在谁手里。
所谓社交登录钱包，是 Web3Auth 把私钥拆片托管，你用 Google 登录就等于完成签名。体验接近 Web2，代价是签名权要经过第三方服务器。这台服务器出事，链上合约再安全也没用，因为攻击者拿到的是"合法的你"。
MetaMask 这次没事，不是技术更强，是它压根不托管私钥。这是结构差异，不是运气。
$ATOM、$TIA 这些 Cosmos 资产大量躺在 Keplr 里。持仓者该重新分账：自持私钥放长期仓位，社交登录钱包只当零钱。
Avertissement : les contenus d'OKX Orbit sont uniquement publiés à titre informatif. En savoir plus
Réponses
Aucun commentaire pour le moment. Soyez le premier à répondre !
Tendances du marché
1#NVIDIA en pourparlers avec le PDG d'Arm, Haas, prévoyant en interne le choix du nouveau PDG
Populaire
2#L'IPP américain d'octobre en glissement annuel est de 6,5 %, inférieur aux attentes
3#Anthropic lance sa tournée de présentation pour l'introduction en bourse, la valorisation remonte à 1,8 billion de dollars