CZ Varnare Kryptoanvändare Över Web3Auth Sårbarhet: Är Din Plånbok Säker?

Changpeng Zhao, medgrundare av Binance, har utfärdat en offentlig varning angående ett betydande Web3Auth säkerhetsproblem. Varningen riktar sig specifikt till användare som förlitar sig på sociala inloggningar för att få tillgång till sina kryptovaluta plånböcker. 

Denna utveckling följer rapporter om obehöriga transaktioner som påverkar konton skapade genom tjänster som Google och Apple. 

Den pågående situationen har lett till omedelbara reaktioner från stora plånboksleverantörer när samhället bedömer hela omfattningen av sårbarheten.

Viktiga punkter

• Changpeng Zhao varnar användare om risker kopplade till sociala inloggningsplånböcker.
• Ett fel i Web3Auth-infrastrukturen avslöjade privata nycklar.
• Keplr har stängt av Google- och Apple-inloggningar för att skydda användarna.

Web3Auth Säkerhetsproblem och Keplr Plånbok Stängningar

Händelsen började när användare av Keplr-plånboken rapporterade obehöriga utflöden från konton skapade med Google- eller Apple-inloggningar. Som svar stängde Keplr av båda inloggningsmetoderna den 6 november 2026. 

Keplr är en multikedjeplånbok inriktad på Cosmos-ekosystemet, vilket betyder att Keplr-plånbokens Google-inloggningshack främst påverkar användare som har tillgångar som ATOM, OSMO och INJ.

Changpeng Zhao plånboksvarningen framhöll att egen förvaring kräver eget ansvar. Även om felet inte ligger i själva Keplr-applikationskoden, lyfter incidenten fram hur förlitande på externa autentiseringstjänster introducerar nya risker. 

Web3Auth bekräftade senare rotorsaken och nämnde en sårbarhet i sin egen infrastruktur som orsakade exponeringen av den privata nyckeln.

Läs också: Varför berömde CZ Solana? Kinesiskt kontor förklarat

Påverkan på Cosmos och relaterade blockkedjor

Samfundets utredare spårade misstänkta rörelser som involverar Injective, Cosmos Hub och Osmosis. Dessa nätverk används flitigt av Keplr-gemenskapen. 

Dock bör användare på nätverk som Osmosis och Celestia också granska sin Osmosis Celestia plånboks säkerhet om de använde sociala inloggningar.

En förvirrande detalj har framkommit under återhämtningsfasen för Cosmos Hub Web3Auth. Leverantörerna har startat en Web3Auth tillgångsräddningsoperation. De flyttar medel från sårbara plånböcker för att skydda dem från angripare. 

Som ett resultat kan vissa konton visa en tom balans. Detta betyder inte automatiskt att medlen har stulits. Räddningsoperationen använder samma ruttmetoder som angriparna, vilket gör det svårt för användare att skilja dem åt utan en officiell adresslista.

CZ Social Login Varning och bredare implikationer

Changpeng Zhao plånboksvarningen fungerar som en påminnelse om grundläggande säkerhetsprinciper. I sitt offentliga uttalande betonade han att egen förvaring är liktydigt med eget ansvar. När användare väljer en social inloggning delegerar de ansvaret för nyckelhantering till en central leverantör.

Detta betyder inte att sociala inloggningar är helt felaktiga, men det visar att bekvämlighet ofta introducerar dolda beroenden. Kryptogemenskapen måste förbli på vakt. 

När du använder en plattform ska användare verifiera huruvida de kontrollerar sina egna nycklar eller om en extern tjänst innehar dem.

Läs också: Bakom CZ:s perspektiv på kampanjen “Tokenisera allt”

Hur man skyddar dina digitala tillgångar

Om du skapade ett Keplr-konto genom en social inloggning krävs omedelbara åtgärder. Följ dessa steg för att säkra dina återstående medel och navigera situationen säkert:

1. Sätt inte in några nya medel på det drabbade kontot. Pausa alla staking-belöningar och överföringar till denna adress.
2. Skapa en ny plånbok med en standard seed phrase. Var mycket uppmärksam på säkerheten vid migrering av digitala tillgångar genom att skriva ner seed-frasen offline och hålla den privat.
3. Flytta eventuella fritt tillgängliga mynt till den nya säkra plånboken.
4. Importera inte den komprometterade sociala inloggningskontot i en annan applikation.
5. Ignorera direkta meddelanden från vem som helst som erbjuder att återhämta dina pengar. Använd alltid en pålitlig kryptovaluta phishing-bedrägeriers plånbokschecker för att verifiera länkar och adresser innan du interagerar med dem.
6. Vänta på den officiella räddningslistan. Innan du antar att dina medel har stulits, jämför destinationsadressen för en obehörig transaktion med den lista Web3Auth planerar att publicera.

Vanliga frågor (FAQ)

Påverkas vanliga plånböcker av detta Web3Auth-problem?

Nej, plånböcker skapade med en personlig seed phrase eller kopplade till en hårdvaru-enhet påverkas inte.

Vad ska jag göra om min plånboksbalans helt plötsligt visar noll?

Panika inte. Det kan vara en del av räddningsoperationen. Vänta tills Web3Auth släpper den verifierade listan med räddningsadresser innan du antar att medlen är förlorade.

Uppstod felet i Keplr-appen?

Nej, Keplr angav att sårbarheten ligger inom infrastrukturen av sin tredje parts leverantör, Web3Auth.

Ansvarsfriskrivning: De åsikter som uttrycks tillhör uteslutande författaren och speglar inte åsikterna från denna plattform. Denna plattform och dess dotterbolag avsäger sig allt ansvar för noggrannheten eller lämpligheten av den information som tillhandahålls. Det är endast avsett för informationssyften och är inte avsett som finansiell eller investeringsrådgivning.