Keplr钱包第三方登录服务曝出安全隐患

11月8日，Lava Network在其官方社交媒体平台发布了一则面向LAVA代币持有者、质押用户及节点运营商的安全公告。该公告披露，主流跨链钱包Keplr正在对其第三方登录服务提供商Web3Auth进行安全事件调查。

哪些用户可能受到影响？

根据现有信息，此次安全问题并非直接针对Keplr钱包的核心代码库。Keplr团队已明确表示，其自身系统并未遭到入侵。风险主要集中于特定的钱包创建流程：

  • 通过谷歌账号授权登录并创建的Keplr钱包。
  • 通过苹果账号授权登录并创建的Keplr钱包。

这意味着，如果你当初是使用上述社交账号快捷登录方式生成的Keplr钱包，你的资产可能面临潜在风险。而通过助记词、私钥等传统方式创建并管理的钱包，则不受本次事件直接影响。

用户当前应采取的行动

目前，Keplr与Web3Auth正在合作调查事件的具体范围和影响程度。在官方发布详细调查报告和修复方案之前，建议可能受影响的用户：

  • 密切关注Keplr和Lava Network的官方公告渠道，以获取最新进展。
  • 对钱包内的资产变动保持高度警觉。
  • 避免在事件明朗前，通过受影响的三方登录方式进行敏感操作。

区块链安全专家指出，此类第三方服务集成漏洞再次提醒用户，便捷性与安全性往往需要权衡。依赖外部账号登录虽然方便，但也可能引入额外的攻击面。