RecodeX 重构消息，加密钱包Keplr使用的社交登录系统被发现存在安全漏洞，其服务商Web3Auth已采取紧急措施保护用户资产。该漏洞影响部分使用Google或Apple账号注册Keplr钱包的用户，导致其私钥暴露。Web3Auth已将存在攻击风险的钱包中的资产转移至独立恢复地址，截至11月8日，其披露的12个恢复地址共持有约560万美元加密资产。

Keplr联合创始人Josh Lee估计，约20%的Google和Apple登录账户受到影响，实际被利用的账户数量可能更少。使用助记词或硬件钱包的账户不受影响。Web3Auth于11月6日首次披露该漏洞，并暂停了基于社交登录的钱包创建服务。

Web3Auth表示，未发现MetaMask用户受到同一问题影响。Keplr建议通过Google或Apple登录的用户不要再向现有钱包充值，并将剩余资产转移至由助记词或硬件设备保护的新钱包。