社交签名引安全危机：新手成黑客首选目标

据 Woofun AI 消息，Dogecoin 社区贡献者 公开警示社交签名功能引发的钱包安全风险，指出该机制允许用户通过谷歌、苹果 ID、Telegram 或电子邮件等日常账户替代助记词来创建和访问区块链钱包，从而将私钥控制权让渡给第三方服务器。

此前，支持 、、以太坊及 等多链的钱包应用 披露，已收到部分通过谷歌或苹果账号登录创建的账户发生未经授权交易的报告，并将问题上报给 团队共同调查。Web3Auth 在 Keplr 公开前已察觉服务异常并暂停嵌入式钱包服务，初步排查未发现 用户受影响。Mishaboar 在 X 平台尖锐批评称，若希望损害用户利益便应添加此功能，因为遭受黑客攻击的多为加密货币新手，且风险不仅限于资金损失，数据泄露更会将真实身份与资产强行绑定，后果极其严重。

Woofun AI 整理数据显示，此类社交登录功能本质是将私钥备份至'云端'即他人服务器，进一步放大了缺乏经验用户的暴露面。

值得注意的是，本周针对 iOS 用户发布的安全建议敦促升级设备以抵御 Coruna 和 DarkSword 两套漏洞攻击工具，这些工具专门针对旧版本 iOS 系统，虽不依赖钱包应用缺陷，但一旦攻破设备即可窃取存储的钱包数据。