
Post
陈副业
一个钱包插件出事,560 万美元被搬走。很多人第一反应是熊市信号,但摊开看,这次动的不是市场,是登录方式。
Consensys 旗下的 Web3Auth 出现服务漏洞,影响的是用 Google 或 Apple 一键登录创建的 Keplr 钱包。私钥由这套流程生成和恢复,漏洞一出,私钥就不再只属于用户。链上能看到 12 个恢复地址,合计约 560 万美元,其中 249 万枚 ATOM,约 330 万美元。钱已转到安全地址,但那是事后动作。
值得看的是结构。自托管钱包里私钥在那串助记词上,服务方出问题顶多连不上节点;一键登录把私钥生成权交给了 OAuth 流程,便利换来了单点,风险从"你自己弄丢"变成"服务方写错一行代码"。
Josh Lee 估计约 20% 的 Google 和 Apple 登录账户受影响,实际被利用的只是一小部分。材料同时提到存在"原始攻击者",部分钱包在恢复前就已被盗。
判断:$ATOM 的抛压来自被盗地址变现,不是基本面变化,但短期别指望它独自走强。
Haftungsausschluss: OKX Orbit-Inhalt dient nur zu Informationszwecken. Mehr erfahren
Antworten
Noch keine Kommentare. Schreib die erste Antwort!
Die neuesten Markttrends
1#BTC fällt vor der Veröffentlichung des US-CPI im Oktober unter 75.000 $

2#KI-Aktien ziehen sich zurück: UBS spricht von Positionsanpassung, Bank of England warnt vor Kollapsrisiko

3#Trump sagt, dass die Wahrscheinlichkeit eines groß angelegten Angriffs auf den Iran gering ist, Ölpreise stürzen ab
