إذا قمت بإنشاء محفظة Keplr باستخدام تسجيل الدخول عبر Google أو Apple، فانقل أموالك الآن. لقد كان هناك خلل في خدمة Web3Auth، التي تدعم تلك المصادقات، أدى إلى كشف المفاتيح الخاصة. وتقول Keplr إن حوالي 20% من تلك الحسابات تأثرت. تمكّنت Web3Auth من نقل 5.6 مليون دولار إلى محفظات استرداد قبل وصول المهاجمين، بما في ذلك حوالي 2.5 مليون ATOM. وتعتقد GoPlus أن ما لا يقل عن مليون دولار تم سرقته فعليًا. إذا كنت تستخدم عبارة_seed أو محفظة аппаратية، فأنت في أمان. أفهم لماذا يستخدم الناس مصادقات اجتماعية. لكن كل زر تسجيل دخول يعني أن طرفًا آخر يشارك في حفظ مفتاحك. وفي عطلة نهاية الأسبوع هذه، تم استغلال هذا الطرف.