Keplr钱包暂停谷歌和苹果登录，因未经授权交易报告
Cointime 报道， Cosmos生态中广受欢迎的非托管钱包Keplr在收到未经授权交易的报告后，暂时禁用了通过谷歌和苹果账户的社会化登录功能。根据钱包的初步评估，使用助记词和硬件钱包创建的账户不受影响，但建议使用社交登录的用户停止向账户发送资金，直至另行通知。
事件经过
该问题似乎与钱包的社交登录功能有关，该功能允许用户使用谷歌或苹果凭证创建账户。这种方法通常依赖可信第三方来管理密钥恢复，可能引入额外的攻击向量。Keplr未披露未经授权交易的具体性质，但暂停社交登录的决定表明存在可能危及私钥或交易签名的安全漏洞。
行业影响
这一事件凸显了加密钱包在用户便利性与安全性之间的权衡。社交登录降低了新用户的门槛，但也带来了对中心化身份提供商的依赖和复杂的密钥管理方案。对于作为Cosmos生态主要入口的Keplr来说，暂停服务可能会中断用户访问，如果不能迅速解决，还可能侵蚀信任。
此外，该事件强调了稳健密钥管理的重要性，以及钱包提供商明确沟通风险的必要性。提醒用户优先考虑硬件钱包和助记词等自托管解决方案，这些方案在此次事件中未受影响。
前瞻
Keplr团队可能正在进行彻底调查，并需要在重新启用社交登录之前实施额外的安全措施。该事件可能会加速更安全的认证方法的采用，例如多方计算（MPC）或去中心化身份解决方案。同时，受影响的用户应关注官方渠道的更新，并考虑迁移到基于助记词的账户（如果尚未这样做）。
随着Cosmos生态的持续增长，钱包安全仍将是一个关键问题。这一事件提醒我们，即使是成熟的钱包也必须不断进化以应对新兴威胁。
