吴说获悉，Cosmos 生态钱包 Keplr 发布安全事件更新称，Web3Auth 基础设施漏洞导致部分通过 Google 或 Apple 登录的 Keplr 用户私钥泄露，使用助记词或硬件钱包创建的账户未受影响。Keplr 正协助 Web3Auth 保护受影响用户资产，但质押及锁定资产的处理需要更长时间。官方表示，部分社交登录账户余额减少或清零可能与相关资产保护措施有关。Keplr 提醒使用 Google 或 Apple 登录的用户不要向原账户转入新资金，并尽快将剩余可转移资产转至助记词或硬件钱包账户。目前双方正开发工具，以帮助用户确认账户是否受到影响。

Keplr Wallet 发文称，已收到报告称，部分通过 Google 或 Apple 登录创建的 Keplr 账户出现未经授权的交易。Keplr 已暂停这两种登录方式，并正与 Web3Auth 团队联合调查。Keplr 初步判断，通过助记词或硬件钱包创建的账户未受影响。调查期间，Keplr 提醒相关用户勿向可能受影响的账户转入资金，勿在其他地方重新导入或创建该账户，并忽略声称可协助恢复账户的私信或链接。公告未披露受影响账户数量或损失金额。

吴说获悉，硬件钱包厂商 Keystone 发布安全事件最新调查结果，确认攻击者此前通过官网漏洞获取了设备真伪验证密钥（WebAuth Key），可能利用该密钥制造能够通过官方验证的假冒硬件钱包。为此，Keystone 决定销毁库存中使用旧密钥的 18,835 台设备，暂停所有未发货订单的配送，并在新生产设备中启用新的验证密钥。 此外，此次事件涉及 25,964 条包含个人信息的购买记录，以及 12,873 条未完成付款的结账记录。Keystone 强调，用户助记词、私钥及交易签名功能未受影响。对于 10 月 20 日后收到的使用旧密钥的设备，用户需联系官方进行额外验证。

发现个牛逼的免费托管网站，不花一分钱，服务器不用买，域名都不用买。便可做一个网站。2分钟便可直接运行，全球访问。 只需提供代码，你负责上传。xmit 免费帮你托管。 xmit 提供： ✅ 免费静态网站托管 ✅ 免费二级域名 ✅ HTTPS / HTTP3 ✅ 自定义 404、重定向、SPA 支持 ✅ WebAuthn 无密码登录 ✅ 内置访问统计 甚至没有自己的域名，也能直接上线。最牛的还是这个网站在欧盟境内使用可再生能源运行。 以前建网站需要：买服务器 → 配环境 → 买域名 → 配 HTTPS 现在：让 AI 写一个网页，压缩上传，几分钟上线。 不会写代码？找 AI。 现在真正限制你的，已经不是技术，而是想法。 📖 教程： #AI# #建站# #静态网站# #免费网站# #独立开发# #托管#

🧾 自己搭一个记账系统，数据不交给任何 App GitHub 上 5.4K stars 用记账 App 的顾虑很实在：每一笔消费、每张卡的余额、什么时候在哪花了多少，全在别人服务器上。而且这类 App 说停就停，攒了三年的账目导都导不出来。 ezBookkeeping 是自托管的个人财务系统，装在自己机器上，数据库随你选 SQLite、MySQL 或 PostgreSQL。功能不比商业产品少：两级账户与分类、交易图片附件、位置地图、定时交易、筛选搜索和图表分析都有，界面分桌面端、移动端和渐进式 Web 应用，深色模式也有。 有两个功能挺现代：收据图像识别，拍张小票就能记；另外它支持 MCP 和 Agent Skill，能让 AI 直接帮你记账查账，还有 API 命令行脚本工具。 数据迁入迁出这块做得相当认真，支持 CSV、OFX、QFX、QIF、IIF、Camt.052、Camt.053、MT940，还能直接吃 GnuCash、Firefly III 和 Beancount 的数据，从别的系统搬过来或者以后搬走都不会被卡住。 安全上有双因素认证、OIDC 外部认证、登录限速、PIN 码和 WebAuthn 应用锁。多币种、多时区、汇率自动更新，日期数字货币格式都能自定义，翻译有二十多种含简繁中文。Windows、macOS、Linux 和 x86、AMD64、ARM 都支持，Docker 默认 8080 端口。MIT 协议。 自己的账，本来就该只有自己看得见。 GitHub：