
Post
陈副业
一个钱包插件出事,560 万美元被搬走。很多人第一反应是熊市信号,但摊开看,这次动的不是市场,是登录方式。
Consensys 旗下的 Web3Auth 出现服务漏洞,影响的是用 Google 或 Apple 一键登录创建的 Keplr 钱包。私钥由这套流程生成和恢复,漏洞一出,私钥就不再只属于用户。链上能看到 12 个恢复地址,合计约 560 万美元,其中 249 万枚 ATOM,约 330 万美元。钱已转到安全地址,但那是事后动作。
值得看的是结构。自托管钱包里私钥在那串助记词上,服务方出问题顶多连不上节点;一键登录把私钥生成权交给了 OAuth 流程,便利换来了单点,风险从"你自己弄丢"变成"服务方写错一行代码"。
Josh Lee 估计约 20% 的 Google 和 Apple 登录账户受影响,实际被利用的只是一小部分。材料同时提到存在"原始攻击者",部分钱包在恢复前就已被盗。
判断:$ATOM 的抛压来自被盗地址变现,不是基本面变化,但短期别指望它独自走强。
Disclaimer: i contenuti di OKX Orbit sono forniti solo a scopo informativo. Scopri di più
Risposte
Ancora nessun commento. Rispondi prima di tutti!
Notizie del giorno sul mercato
1#BTC scende sotto 75.000 dollari prima della pubblicazione del CPI USA di ottobre

2#Correzione delle azioni AI: UBS parla di ribilanciamento delle posizioni, la Banca d'Inghilterra avverte del rischio di crollo

3#Trump afferma che la possibilità di un attacco su larga scala all'Iran è bassa, i prezzi del petrolio crollano
