狗狗币社区质疑Keplr社交登录安全风险

近期，狗狗币社区成员Mishaboar就Keplr多链钱包中“社交登录”功能的安全隐患发出警示。该功能允许用户通过Google或Apple账号快速创建和访问钱包，虽提升了操作便捷性，但已引发对账户安全性的广泛讨论。

社交登录背后的潜在威胁

据报告，部分使用社交登录方式创建的Keplr账户出现异常交易行为，相关事件已被官方确认并提交至Web3Auth团队协同处理。目前正对非法访问源头展开排查，评估影响范围。

Mishaboar批评称，尽管社交登录简化了新用户进入门槛，却也显著增加了安全风险。他指出，这类用户往往缺乏对数字资产控制权的理解，容易忽视身份与资产绑定所带来的长期隐患。

更深层的问题在于，依赖第三方平台凭证意味着用户的私钥或加密密钥可能被存储在外部服务器上。这种云密钥管理看似便捷，实则将敏感数据置于他人掌控之下，一旦服务端遭攻击，后果不堪设想。

设备漏洞加剧安全危机

**安全通告强调，iOS系统中的Coruna与DarkSword漏洞正被恶意利用，针对较旧版本的操作系统进行定向攻击。这些漏洞并非来自钱包本身，而是操作系统底层缺陷所致。

一旦设备被攻破，无论用户使用何种钱包应用，本地存储的资产信息均可能被窃取。因此，专家建议尽快安装系统补丁，并启用双重身份认证（2FA）等防护机制。

Mishaboar再次提醒，数字资产安全不仅关乎资金损失，更涉及现实身份与持仓记录的关联风险。一旦信息外泄，可能引发身份追踪、网络钓鱼甚至社会工程攻击。

随着钱包产品不断追求易用性，如何在**使用门槛的同时保障用户主权与隐私，已成为整个加密生态亟需解决的核心议题，尤其对新手群体而言更为关键。