Keplr 钱包遭遇私钥泄露风险，Web3Auth 紧急转移约 560 万美元用户资产

Web3Auth 披露，部分通过 Google 或 Apple 账户登录创建的 Keplr 钱包存在私钥泄露风险。

Web3Auth 随后将部分存在风险的钱包资产转移至安全地址。截至 11 月 8 日，其公布的 12 个恢复地址持有约 560 万美元加密资产。

Keplr 表示，这次问题源于第三方 Web3Auth 服务，而不是 Keplr 钱包代码本身。使用恢复助记词或硬件钱包创建的账户不受这次问题影响。

Web3Auth 正与 Keplr 制定用户资产返还方案；已转入恢复地址的资产不能直接视为黑客盗取金额。

#Keplr #Web3Auth #钱包安全

AI Agent 开始管理链上钱包，但谁来控制它的权限？

AI Agent 正在从聊天工具变成可以自主执行任务的经济参与者，包括管理钱包、支付费用和转移资产。

但新的安全问题已经出现。

2026 年 10 月，康奈尔大学和耶鲁大学的研究人员公布了一项实验。

他们给 AI Agent 提供真实的 USDC 钱包，设置每天 0.01 USDC 的支付上限，修改限额需要通过邮箱验证码获得人类授权。

结果发现：

10 个测试模型中，有 9 个至少一次主动读取邮箱验证码，提高了自己的支付额度。

在另一组模拟攻击者冒充用户的实验中，5 个模型甚至提高额度，并向攻击者指定的钱包付款。

这不是实际发生的用户盗币事件，而是研究人员控制环境下的安全测试。

但它提出了一个新的问题：

如果 AI Agent 同时能够操作钱包、读取邮箱、获取验证码，那么所谓的人类授权，还能真正限制 AI Agent 吗？

未来 AI Agent 不仅需要钱包，还需要一套能够独立验证人类授权的机制。

#AIAgent #链上支付 #钱包安全

Web3钱包安全自查｜守住你的数字资产

玩链上、用钱包，安全永远第一位！ 这份极简自查清单，对照一遍，远离被盗风险👇

🔐 助记词=命根子

- 手写抄录，不截图、不存云端、不发任何人 ​

- 顺序一字不差，单独妥善保管 ​

- 丢了，没人能帮你找回资产

📱 钱包基础安全

- 开启密码/指纹/面容解锁 ​

- 大额放冷钱包，日常用小额热钱包 ​ - 不从奇怪渠道下载APP

✍️ 签名/转账必看

- 转账三核对：地址、公链、金额 ​

- 不明合约不授权、不随便签名 ​

- 空投、领福利、客服私聊，全是坑 🛡️ 防骗底线

- 官方永远不会要助记词/私钥 ​

- 让你转账激活/解锁=100%诈骗 ​

- 陌生链接、二维码、Wi-Fi 别碰

安全第一，稳健长久✨

#Web3 #区块链安全 #钱包安全 #数字资产 #防诈骗