
Postar
陈副业
今天一条公告,把"社交登录钱包"的安全感打穿了。
Keplr 承认,部分通过 Google 或 Apple 登录创建的账户出现未授权交易,源头指向底层服务商 Web3Auth 的安全问题。
范围很清楚:Web3Auth 已暂停嵌入式钱包服务,称部分第三方平台受波及,初步调查显示 MetaMask 用户未受影响;Keplr 用助记词或硬件钱包创建的账户也不受影响。同一款钱包,两种命运,分界线只有一条——私钥在谁手里。
所谓社交登录钱包,是 Web3Auth 把私钥拆片托管,你用 Google 登录就等于完成签名。体验接近 Web2,代价是签名权要经过第三方服务器。这台服务器出事,链上合约再安全也没用,因为攻击者拿到的是"合法的你"。
MetaMask 这次没事,不是技术更强,是它压根不托管私钥。这是结构差异,不是运气。
$ATOM、$TIA 这些 Cosmos 资产大量躺在 Keplr 里。持仓者该重新分账:自持私钥放长期仓位,社交登录钱包只当零钱。
Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saiba mais
Respostas
Ainda não há comentários. Seja a primeira pessoa a responder!
Criptos em alta
BTC/USDTBitcoin
$69.001,1+0,00%
ETH/USDTEthereum
$1.952,96+0,01%
SOL/USDTSolana
$80,42+0,01%
Destaques do mercado hoje
1#Rumores de espionagem chinesa envolvendo Huang Renxun e controvérsia sobre a permanência do CEO da Nvidia
2#Vendas de casas usadas nos EUA em outubro atingem o nível mais baixo em 16 anos

3#Anthropic inicia roadshow de IPO com avaliação subindo para 1,8 trilhão de dólares

