Postare

陈副业
陈副业
一个钱包插件出事,560 万美元被搬走。很多人第一反应是熊市信号,但摊开看,这次动的不是市场,是登录方式。 Consensys 旗下的 Web3Auth 出现服务漏洞,影响的是用 Google 或 Apple 一键登录创建的 Keplr 钱包。私钥由这套流程生成和恢复,漏洞一出,私钥就不再只属于用户。链上能看到 12 个恢复地址,合计约 560 万美元,其中 249 万枚 ATOM,约 330 万美元。钱已转到安全地址,但那是事后动作。 值得看的是结构。自托管钱包里私钥在那串助记词上,服务方出问题顶多连不上节点;一键登录把私钥生成权交给了 OAuth 流程,便利换来了单点,风险从"你自己弄丢"变成"服务方写错一行代码"。 Josh Lee 估计约 20% 的 Google 和 Apple 登录账户受影响,实际被利用的只是一小部分。材料同时提到存在"原始攻击者",部分钱包在恢复前就已被盗。 判断:$ATOM 的抛压来自被盗地址变现,不是基本面变化,但短期别指望它独自走强。

Declinarea responsabilității: conținutul OKX Orbit este furnizat doar în scopuri informative. Aflați mai multe

Răspunsuri

Încă nu există niciun comentariu. Fiți primul care răspunde!