内容摘要GoPlus称,Web3Auth漏洞影响部分社交登录创建的Keplr钱包,至少约100万美元资产被盗。
正文
GoPlus:Keplr钱包因Web3Auth漏洞致部分用户私钥泄露,至少约100万美元资产被盗
PANews 11月9日消息,据 GoPlus 监测分析,Keplr 钱包因社交登录服务提供商 Web3Auth 漏洞,导致部分用户私钥泄露或交易签名能力被盗,至少约 100 万美元资产遭窃,另有约 600 万美元资产被转入官方确认的救援地址。本次受影响用户是使用 Google 或 Apple 登录创建的 Keplr 钱包地址,助记词钱包和硬件钱包用户不受影响。
原文链接:https://www.panewslab.com/zh/articles/01a1bec4-d987-7243-bee2-44848af7e8ea
AI 辅助解读
以下为辅助分析,与已报道事实分开展示;重要信息请进一步核实。
私钥或交易签名能力可用于控制钱包资产。原文称,风险集中在通过Google或Apple社交登录创建的部分Keplr钱包;使用助记词钱包或硬件钱包的用户不受影响。
对读者的影响
原文报告了资产被盗和资金转入救援地址的情况,说明部分相关钱包已经面临实际资产安全风险。
如果你的Keplr钱包是通过Google或Apple登录创建,应关注相关安全通知;如果使用助记词钱包或硬件钱包,原文称不受影响。
风险与未知
- 当前证据是PANews对GoPlus监测分析的转述,未包含Keplr或Web3Auth的完整官方技术通报。
- 原文未说明漏洞细节、修复状态及完整受影响范围。
- 约600万美元转入救援地址后的资金状态和处置安排未说明。
- 原文未说明是否存在新增受害者或补偿安排。