Публикация
陈副业
今天一条公告，把"社交登录钱包"的安全感打穿了。
Keplr 承认，部分通过 Google 或 Apple 登录创建的账户出现未授权交易，源头指向底层服务商 Web3Auth 的安全问题。
范围很清楚：Web3Auth 已暂停嵌入式钱包服务，称部分第三方平台受波及，初步调查显示 MetaMask 用户未受影响；Keplr 用助记词或硬件钱包创建的账户也不受影响。同一款钱包，两种命运，分界线只有一条——私钥在谁手里。
所谓社交登录钱包，是 Web3Auth 把私钥拆片托管，你用 Google 登录就等于完成签名。体验接近 Web2，代价是签名权要经过第三方服务器。这台服务器出事，链上合约再安全也没用，因为攻击者拿到的是"合法的你"。
MetaMask 这次没事，不是技术更强，是它压根不托管私钥。这是结构差异，不是运气。
$ATOM、$TIA 这些 Cosmos 资产大量躺在 Keplr 里。持仓者该重新分账：自持私钥放长期仓位，社交登录钱包只当零钱。
Дисклеймер: контент OKX Orbit предоставляется исключительно в информационных целях. Подробнее
Ответы
Комментариев еще нет. Будьте первым!
Криптовалюты в тренде
BTC/USDTBitcoin
$75 928,7+0,00 %
ETH/USDTEthereum
$2 233,45+0,00 %
OKB/USDTOKB
$102,56+0,00 %
Сегодняшние новости рынка
1#Чиновник Федеральной резервной системы заявил, что инфляция по-прежнему является наибольшим риском
2#Резкая распродажа AI на американском рынке акций привела к однодневному сокращению индекса Nasdaq на 2,3 триллиона долларов
3#В США в октябре число занятых вне сельского хозяйства составило 165 тысяч, превысив ожидания, отток средств из BTC ETF за неделю составил 1,28 млрд долларов
