核心摘要
11月8日，Keplr Wallet 发布公告称，Web3Auth 基础设施漏洞导致部分通过 Google 或 Apple 登录的 Keplr 用户私钥泄露。使用助记词或硬件钱包创建钱包的用户不受影响。
正文解读
Keplr 正协助 Web3Auth 保护受影响用户的资产，相关工作仍在进行中。质押及锁定资产的处理较为复杂，需要更长时间。部分 Google 或 Apple 登录账户可能因风险缓解措施，已经出现余额减少或显示为空。
此次事件显示出社交登录在加密钱包场景中的潜在风险。第三方认证基础设施一旦出现漏洞，私钥安全便可能受到直接威胁，自托管钱包的备份方式依然是更稳妥的资产保护路径。
Keplr 提醒，通过 Google 或 Apple 登录创建账户的用户可能受影响，应停止向相关账户转入新资金，并将剩余流动资产转至通过助记词或硬件钱包创建的账户。双方正在研究供用户查询账户是否受影响的方法，用户可以留意官方渠道后续信息。
在官方结果公布之前，用户应仅信任 Keplr 及 Web3Auth 官方账号的更新，忽略任何私信及声称可“恢复资产”的链接。建议相关用户尽快转移资产并保持警惕，等待进一步通知。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/keplr%ef%bc%9a%e9%83%a8%e5%88%86%e8%b0%b7%e6%ad%8c-%e8%8b%b9%e6%9e%9c%e7%94%a8%e6%88%b7%e9%9c%80%e8%bd%ac%e7%a7%bb%e8%b5%84%e4%ba%a7.htm
