TechFlame 消息,1 月 31 日,慢霧餘弦在 X 發文指出,基於 Privy 的錢包方案存在潛在安全風險。雖然 Privy 使用 SSS 方案來生成及管理用戶的分片私鑰,但最終會在目標前端的獨立 iframe 上下文中恢復出明文私鑰。若用戶未開啓 2FA,可能存在被一鍵盜取錢包內所有資產的風險。