非托管加密钱包Keplr团队记录到一系列关于通过Google或Apple授权创建的部分账户发生未经授权交易的报告。此次事件涉及的正是那些密钥生成依赖于社交登录而非经典助记词或硬件设备的地址。

开发者已启动内部调查，并与Web3Auth团队联合进行——后者是提供第三方服务登录机制的供应商。据初步评估，通过助记词创建或连接至硬件存储的钱包不在风险范围内：其密钥在社交授权基础设施之外本地生成和存储。

已采取的措施

作为防护措施，Keplr已暂时暂停通过Google和Apple的授权。建议此类账户用户暂缓充值，并在官方说明发布前不要导入或重建这些钱包。团队承诺在核查完成后发布确认信息和后续操作指引。

该情况凸显了社交登录架构中固有的根本性妥协：无缝授权的便利性是以密钥生成链条中增加中间方为代价的。此类供应商端的任何故障或漏洞都可能扩大用户资金遭受攻击的面。

在调查完成之前，使用社交授权的Keplr钱包持有者应保持警惕并关注团队的官方渠道。对于其他类别的账户——基于助记词和硬件钱包的——目前威胁尚未得到证实。

Cryptalist分析： Keplr事件再次凸显了账户抽象模型的稳健性问题，其安全性依赖于第三方授权供应商。非托管钱包市场将被迫加强对这类集成的审计，而用户则需重新审视社交登录便利性与私钥自主控制之间的平衡。对于Web3Auth及类似解决方案而言，这是一个信号：需要在基础设施层面提供更透明的安全保障。