
Publicar
陈副业
一个钱包插件出事,560 万美元被搬走。很多人第一反应是熊市信号,但摊开看,这次动的不是市场,是登录方式。
Consensys 旗下的 Web3Auth 出现服务漏洞,影响的是用 Google 或 Apple 一键登录创建的 Keplr 钱包。私钥由这套流程生成和恢复,漏洞一出,私钥就不再只属于用户。链上能看到 12 个恢复地址,合计约 560 万美元,其中 249 万枚 ATOM,约 330 万美元。钱已转到安全地址,但那是事后动作。
值得看的是结构。自托管钱包里私钥在那串助记词上,服务方出问题顶多连不上节点;一键登录把私钥生成权交给了 OAuth 流程,便利换来了单点,风险从"你自己弄丢"变成"服务方写错一行代码"。
Josh Lee 估计约 20% 的 Google 和 Apple 登录账户受影响,实际被利用的只是一小部分。材料同时提到存在"原始攻击者",部分钱包在恢复前就已被盗。
判断:$ATOM 的抛压来自被盗地址变现,不是基本面变化,但短期别指望它独自走强。
Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saber mais
Respostas
Ainda sem comentários. Sê a primeira pessoa a responder!
Criptomoedas populares
BTC/USDTBitcoin
$70 943,1-0,01%
ETH/USDTEthereum
$2011,69+0,00%
OKB/USDTOKB
$97,34+0,00%
Novidades do mercado de hoje
1#Rumores de espionagem chinesa envolvendo Jensen Huang e controvérsia sobre a permanência do CEO da Nvidia
Populares


2#O rápido crescimento dos negócios em nuvem da NebiusAI enfrenta o teste do relatório financeiro


3#O CPI dos EUA superou as expectativas, BTC caiu abaixo de 74.000 dólares, liquidando mais de 200 milhões em posições longas
