
المنشور
陈副业
一个钱包插件出事,560 万美元被搬走。很多人第一反应是熊市信号,但摊开看,这次动的不是市场,是登录方式。
Consensys 旗下的 Web3Auth 出现服务漏洞,影响的是用 Google 或 Apple 一键登录创建的 Keplr 钱包。私钥由这套流程生成和恢复,漏洞一出,私钥就不再只属于用户。链上能看到 12 个恢复地址,合计约 560 万美元,其中 249 万枚 ATOM,约 330 万美元。钱已转到安全地址,但那是事后动作。
值得看的是结构。自托管钱包里私钥在那串助记词上,服务方出问题顶多连不上节点;一键登录把私钥生成权交给了 OAuth 流程,便利换来了单点,风险从"你自己弄丢"变成"服务方写错一行代码"。
Josh Lee 估计约 20% 的 Google 和 Apple 登录账户受影响,实际被利用的只是一小部分。材料同时提到存在"原始攻击者",部分钱包在恢复前就已被盗。
判断:$ATOM 的抛压来自被盗地址变现,不是基本面变化,但短期别指望它独自走强。
إخلاء المسؤولية: يُقدَّم محتوى OKX Orbit لأغراض إرشادية فقط. اعرف المزيد
الردود
لا تعليقات حتى الآن. كُن أول من يرد!
العملات الرقمية الرائجة
BTC/USDTBitcoin
$73,378.6+0.00%
ETH/USDTEthereum
$2,042.53+0.01%
OKB/USDTOKB
$95.54+0.00%
الموضوعات الرائجة في السوق اليوم
1#انخفض سعر BTC إلى أقل من 75,000 دولار قبل إعلان مؤشر أسعار المستهلك الأمريكي لشهر أكتوبر

2#تراجع أسهم AI: UBS يشير إلى إعادة ضبط المراكز، وبنك إنجلترا يحذر من مخاطر الانهيار


3#ترامب يقول إن احتمال توجيه ضربة واسعة النطاق لإيران منخفض، وأسعار النفط تنهار
