社交登录账户私钥泄露,Keplr提醒转移资产
Keplr Wallet更新安全事件处置进展:由于Web3Auth基础设施漏洞,部分使用Google或Apple登录的用户私钥泄露。Keplr正与Web3Auth团队协作保护受影响用户资产,相关处置仍在进行。
Keplr建议相关用户暂时不要向这些账户转入新资金,并将仍可转移的资产转至通过助记词或硬件钱包创建的账户。部分受影响账户可能因资产保护措施显示余额减少或清零;质押和锁定资产处理更复杂,所需时间可能较长。
零余额不等于已确认损失,仍需防冒充官方服务
此次事件涉及的是部分社交登录账户的私钥泄露,不能据此推断所有Keplr用户或所有社交登录账户均受影响。需要先厘清一个容易误读的细节:已披露信息只说明部分受影响账户可能因资产保护措施显示余额减少或清零,并未说明资金已被转走,因此零余额不能直接当作已确认损失,资产最终状态和返还安排仍应以官方处置进展为准。另一个判断边界是暴露环节:事件原因指向Web3Auth基础设施漏洞,且建议将资产转至通过助记词或硬件钱包创建的账户;在这一前提下,可理解为风险集中在社交登录的密钥管理路径,自行持有私钥的账户不在该路径上,但这不等于所有其他账户都绝对安全。Keplr同时提示用户只信任Keplr及Web3Auth官方账号发布的信息,并警惕冒充资产恢复服务的私信和链接;资产迁移建议针对账户风险,防骗提醒针对后续钓鱼风险,两者不能互相替代。处置仍在进行,质押和锁定资产处理可能更慢,相关进展仍以官方更新为准。







