Keplr 钱包因 Web3Auth 漏洞建议社交登录用户转移资产
TREE NEWS 报道， Keplr 钱包发布紧急公告，称 Web3Auth 基础设施漏洞导致部分通过 Google 或 Apple 社交登录访问钱包的用户私钥泄露。Keplr 正与 Web3Auth 合作保护受影响用户的资产，并建议用户立即采取行动。
根据官方公告，使用社交登录的 Keplr 用户被建议不要向相关账户转入新资金，并将剩余流动资产转移至使用助记词或硬件钱包创建的账户。资产保护措施仍在进行中，质押和锁定资产的处理可能需要更长时间。部分账户余额减少或清空可能与保护措施有关。
影响范围
该漏洞专门影响通过 Web3Auth 社交登录流程创建的账户。这类账户通过抽象化种子短语来降低用户门槛，允许用户使用熟悉的 Web2 凭证登录。Keplr 表示，通过助记词或硬件钱包创建的账户不受影响。目前 Keplr 正与 Web3Auth 研究如何供用户查询账户是否受影响。
社交登录已成为加密行业流行的入门工具，降低了新用户的进入门槛。然而，这种便利往往依赖于第三方密钥管理基础设施，引入了交易对手风险。此次事件凸显了可用性与自我托管之间的权衡。
行业影响
对于 Cosmos 生态系统而言，Keplr 是主导钱包，此次漏洞可能削弱用户对社交登录钱包的信心。基于 Cosmos 及其他互操作链的项目可能需要重新评估对 Web3Auth 及类似提供商的依赖。该事件也强调了教育用户了解托管或半托管密钥管理风险的重要性。
- 第三方风险：即使是非托管钱包也可能因集成的身份和密钥管理服务而继承漏洞。
- 用户教育：该事件可能加速零售用户转向硬件钱包和种子短语备份。
- 监管审查：随着社交登录日益普及，监管机构可能审查基础设施提供商的安全和披露实践。
前景展望
预计 Keplr 和 Web3Auth 将发布工具供用户验证是否受影响，并可能为受影响账户提供补救措施。该事件可能促使钱包提供商采用更强大的密钥分片或多方计算（MPC）解决方案，以减少单点故障。从长远来看，行业可能会推动对社交登录基础设施的标准化安全审计，并明确用户协议中的责任划分。
目前，受影响用户应遵循 Keplr 的指导：避免新存款，将流动资产迁移至安全钱包，并关注官方渠道关于质押资产的最新消息。该事件提醒人们，在加密领域，便利往往以安全为代价。
