原始來源KuCoin
摘要
Lava Network 于 2026 年 11 月 8 日就 Web3Auth 这个第三方登入服务的潜在漏洞发布安全警示，部分 Keplr 钱包使用该服务作为登入方式。受影响的可能是透过 Google 或 Apple 帐号登入所建立的钱包；Keplr 表示自身程式码安全无虞。Lava Network 正考虑透过潜在升级来缓解问题，并提醒使用者留意帐户活动是否有异常。这起事件凸显跨链钱包在登入环节倚赖第三方身分服务时，风险会沿着供应链传导，使用者实际面对的并非钱包本身程式码的问题，而是外部验证服务的信任边界。目前尚未公布漏洞的技术细节、影响钱包数量或修补时程，使用者可先检查登入方式与近期授权…
重點整理
- 以 Google 或 Apple 登入的钱包用户应检视授权与交易纪录，团队则需重新评估第三方验证服务的风险。
- 使用社群登入建立钱包的人，可据此检查自己的登入方式与帐户活动，避免把风险误判为钱包本身的问题。
編輯說明
本頁是 Code & Chain 對公開來源的編輯摘要，可能使用 AI 輔助整理並經自動化流程發布。請以原始來源為準；內容不構成投資、法律或稅務建議。