原始來源KuCoin
摘要
Lava Network 於 2026 年 11 月 8 日就 Web3Auth 這個第三方登入服務的潛在漏洞發布安全警示，部分 Keplr 錢包使用該服務作為登入方式。受影響的可能是透過 Google 或 Apple 帳號登入所建立的錢包；Keplr 表示自身程式碼安全無虞。Lava Network 正考慮透過潛在升級來緩解問題，並提醒使用者留意帳戶活動是否有異常。這起事件凸顯跨鏈錢包在登入環節倚賴第三方身分服務時，風險會沿著供應鏈傳導，使用者實際面對的並非錢包本身程式碼的問題，而是外部驗證服務的信任邊界。目前尚未公布漏洞的技術細節、影響錢包數量或修補時程，使用者可先檢查登入方式與近期授權…
重點整理
- 以 Google 或 Apple 登入的錢包用戶應檢視授權與交易紀錄，團隊則需重新評估第三方驗證服務的風險。
- 使用社群登入建立錢包的人，可據此檢查自己的登入方式與帳戶活動，避免把風險誤判為錢包本身的問題。
編輯說明
本頁是 Code & Chain 對公開來源的編輯摘要，可能使用 AI 輔助整理並經自動化流程發布。請以原始來源為準；內容不構成投資、法律或稅務建議。