Keplr 暂停社交登录：5000 万 XRP 被盗引安全重估

据 Woofun AI 消息， 在收到未授权交易报告后紧急暂停了谷歌和苹果账号的登录功能，这一动作直接回应了近期多起因社交登录漏洞导致的安全危机，凸显了去中心化身份验证机制的脆弱性。

深层原因在于传统密码学与新型社交登录之间的信任错位。Elliptic 披露 黑客窃取了 5000 万美元的 ，其中大部分被迅速用于购买比特币，暴露出交易所热钱包管理的系统性风险。

与此同时， 确认其消费者信用卡系统遭入侵， 创始人指出该事件导致其地址、银行卡及钱包信息全面暴露。从结构上看， 通过投票决定停止运营 Layer 1 网络，并将 代币迁移至 ，试图通过底层公链切换来规避独立维护的安全成本。阿尔戈兰德基金会则选择关闭论坛及顾问委员会，收缩社区互动边界以应对潜在治理风险。

Woofun AI 整理数据显示，上述事件共同指向一个核心矛盾：基于社交登录功能的钱包以及守护系统同样依赖于事先设定的特定凭证或相关安排，失去应用密码与丢失私钥本质上是两回事，但后果同样致命。

这是继多重签名普及后，Web3 基础设施对"便捷性"与"安全性"平衡点的再次剧烈修正。随着 ZetaChain 转向 Solana 等成熟生态，行业正从自建底层逻辑回归至依赖经过时间验证的公链安全性，未来钱包访问权限的恢复机制或将更倾向于去中心化的社会恢复方案而非单一中心化的社交账号绑定。