News 
Coin Information 
About us 
Add as a preferred source on Google
在Keplr錢包中，即使把原有私鑰匯入其他應用程式並復原帳戶，私鑰本身也不會改變。若私鑰已經外洩，改用其他應用程式重新登入，仍可能有人透過同一把私鑰存取該帳戶。
Keplr的安全說明指出，透過Google登入建立的帳戶不使用助記詞，而是使用Web3Auth產生的十六進位格式私鑰。這把私鑰經密碼加密後，儲存在使用者裝置中。
Keplr的錢包匯入說明提供以助記詞或私鑰載入既有帳戶的方式。把同一把私鑰輸入其他應用程式，就能存取相同帳戶；即使在應用程式中設定新密碼，也不代表私鑰已更換。
查看私鑰有一定條件。依Keplr說明，使用者須登入錢包擴充功能、選擇帳戶並輸入密碼；部分較早建立的帳戶可能無法使用查看功能。
Web3Auth因安全事件將登入服務轉為維護狀態。公告的維護期間為11月7日上午3時30分至11月8日上午3時30分（韓國時間）。
此前，Keplr曾通知部分社群登入帳戶的私鑰外洩，並建議使用者轉移剩餘資產。CryptoSlate報導，Keplr表示已收到部分Google與Apple登入帳戶發生未經授權交易的通報，且部分私鑰遭到入侵。
CryptoSlate也報導，Keplr最初提醒相關帳戶不要存入新資金，也不要在其他地方重新匯入既有帳戶。後續通知則建議使用者將剩餘的流動性資產，轉移至以助記詞或硬體錢包建立的帳戶。
將既有私鑰匯入其他應用程式雖可重新存取帳戶，但不會讓私鑰變成新的一把。把資產轉入以另一組助記詞或硬體錢包建立的帳戶，則是將資產移出原私鑰所控制的帳戶。
CryptoSlate指出，Keplr採取資產保護措施後，部分帳戶餘額可能減少或顯示為空。僅憑畫面上的餘額變化，無法判斷資產是否遭竊，也無法確認資產是否已全數追回。
MetaMask Builder Hub表示，Web3Auth的嵌入式錢包服務暫停後，初步調查未發現MetaMask使用者受到影響的證據。論壇中有使用者留言反映登入不便，這些留言涉及連線問題，並不代表私鑰已外洩。
Comment 0