用 Google 账号一键登录的加密钱包，这回出事了。 Keplr 是 Cosmos 生态的老牌钱包，可以直接用 Google 或 Apple 账号登录，不用抄助记词。这个功能靠的是第三方服务 Web3Auth。 现在 Web3Auth 的系统出了漏洞，Keplr 确认，一部分这样登录的用户私钥泄露了。之前已经有账户出现非本人发起的转账，Google 和 Apple 登录随即暂停。 最揪心的是，有人打开钱包，发现余额少了一截，甚至直接清零。 官方说，这可能是保护措施：Keplr 正在协助 Web3Auth，把受影响账户里的资产先挪到安全的地方。可钱到底是被救走了还是被偷走了，用户现在自己看不出来，能查账户是否中招的工具还在做。 用助记词或硬件钱包建的账户没受影响。社交登录的用户，官方让先别往原账户转新钱，剩下能转的尽快转到助记词或硬件钱包账户里。 当初图的就是省掉抄助记词那一步，结果钱少了，连是被偷还是被救，都得等别人来告诉他。