Keplr钱包遭黑客攻击，谷歌和苹果登录用户受影响
TREE NEWS 报道， 近日，针对使用谷歌或苹果账号登录Keplr钱包的用户发生了一起黑客攻击事件，再次引发了对Web3中社交登录集成安全性的担忧。提供社交登录功能背后的认证服务商Web3Auth证实，部分被标记的地址中存有它已为受影响用户保护的资金。这一事件凸显了随着更多加密钱包采用熟悉的Web2登录方式以降低入门门槛，攻击面正在不断扩大。
事件经过
Keplr是Cosmos生态系统中流行的非托管钱包，通过Web3Auth允许用户使用谷歌或苹果账号登录。攻击者利用这一集成获取了部分钱包的未授权访问权限。尽管细节尚不明确，但Web3Auth表示已为某些被标记的地址保护了资金，表明其对此次入侵采取了针对性响应。该公司未披露受影响用户的确切数量或面临风险资产的总价值。
行业影响
该事件凸显了在推动大规模采用过程中一个关键的权衡：便利性与安全性。社交登录减少了新用户的摩擦，但引入了对第三方认证服务的依赖和潜在的单点故障。与传统种子短语不同，社交登录涉及中心化身份提供商，这些提供商可能被攻破或配置错误。
- 攻击面扩大：将Web2身份提供商集成到自托管钱包中，从OAuth漏洞到会话劫持，为攻击者创造了新的攻击途径。
- 用户教育差距：许多用户可能不了解社交登录背后的安全模型，误以为其与传统钱包方法一样安全。
- 监管审查：随着损失增加，监管机构可能要求钱包提供商进行更清晰的信息披露和更严格的安全标准。
Web3Auth为被标记地址保护资金的举措是积极的一步，但也引发了对其对用户资产控制程度的质疑。该事件可能加速账户抽象和多方计算（MPC）解决方案的采用，这些方案旨在平衡可用性与稳健的安全性。
前瞻视角
Keplr黑客事件为Web3行业敲响了警钟。随着钱包越来越多地在用户体验上竞争，安全性不能成为事后考虑。项目必须对第三方集成进行严格审计，实施实时监控，并提供透明的事件报告。与此同时，用户应保持警惕，考虑多样化其钱包解决方案。该事件还可能推动去中心化身份和恢复机制的创新，减少对中心化提供商的依赖。最终，通往主流采用的道路不仅需要无缝的入门体验，还需要铁一般的安全保障。
