Keplr 钱包暂停社交登录，安全事件引发关注
TREE NEWS 报道， Cosmos 生态知名跨链钱包 Keplr 宣布，已收到报告称部分通过 Google 或 Apple 登录创建的账户出现未经授权的交易。Keplr 已暂停这两种登录方式，并正与 Web3Auth 团队合作调查此事。此次暂停是预防性措施，旨在在查明根本原因并解决问题之前防止进一步的非授权活动。
事件回顾
据 Keplr 称，一些通过 Google 或 Apple 登录创建账户的用户经历了未授权交易。受影响账户的具体数量和涉及资产的总价值尚未披露。Keplr 已禁用社交登录选项，这意味着依赖 Google 或 Apple 访问钱包的用户可能暂时无法登录。团队建议受影响的用户撤销权限，并将资金转移到由助记词或硬件设备保护的钱包中。
行业影响
此次事件凸显了加密货币钱包中社交登录的安全权衡。虽然社交登录降低了新用户的使用门槛，但它引入了对第三方认证提供商的中心化依赖。如果认证层被攻破，攻击者可能无需用户私钥即可访问钱包。对 Web3Auth 的依赖——该服务管理密钥份额和认证——意味着其基础设施中的任何漏洞都可能对多个钱包和应用产生连锁反应。
此次泄露还引发了关于钱包提供商在使用第三方认证服务时责任的质疑。用户信任 Keplr 来保护他们的资产，但实际安全性可能取决于 Web3Auth 和底层 OAuth 提供商的做法。这一事件可能会加速更去中心化的认证方法的采用，例如通行密钥（passkeys）或基于 MPC 的钱包，这些方法不依赖于单一的中心化提供商。
前瞻
Keplr 迅速暂停受影响的登录方式是负责任的第一步，但该事件强调了持续安全审计和透明度的必要性。钱包提供商应在调查结束后发布详细的复盘报告，包括攻击向量、受影响账户和补救措施。对于更广泛的加密行业来说，这一事件提醒我们，用户体验的改进不能以牺牲安全性为代价。随着社交登录变得越来越普遍，钱包提供商必须实施强大的监控和异常检测，以便及早发现未授权交易。同时建议用户启用双因素认证等额外安全功能，并分散使用多种钱包解决方案。
