Web3Auth安全事件波及约20%社交登录账户 Keplr暂停Google与Apple登录
要点速览
- •在用户报告通过这些方式创建的账户出现未授权交易后，Keplr暂停了Google和Apple社交登录选项。
- •事件归因于社交登录功能背后的第三方服务商Web3Auth，该公司还暂停了Keplr以外应用使用的嵌入式钱包服务。
- •使用助记词或硬件钱包保护的账户不受影响，Chainapsis联合创始人Josh Lee表示Keplr自身代码未被入侵。
- •初步且未经证实的估计显示，约20%的Google和Apple登录账户可能受到影响，目前仅有少部分被完全利用，其余账户或仍可挽回。
- •两家公司均未披露总损失、根本原因或服务恢复时间表，Keplr正与Web3Auth和MetaMask合作追踪受影响账户并追回资金。
Keplr是一款在Cosmos生态中广泛使用的非托管加密钱包，在有用户报告通过Google和Apple登录方式创建的账户出现未授权交易后，该公司已暂停这两种社交登录方式。Keplr将问题归因于为社交登录功能提供支持的第三方服务商Web3Auth。目前两家公司均未披露总损失金额、根本原因或修复时间表。
⚠️ALERT: Crypto wallets created with Google or Apple logins are being hit by unauthorized transactions. Keplr, the main wallet of the Cosmos ecosystem, paused both login options after users reported the thefts. The incident originated at Web3Auth, the login service owned by… pic.twitter.com/wYn5BFaxCg
— Coin Bureau (@coinbureau) November 7, 2026https://x.com/coinbureau/status/2119097550808764482?ref_src=twsrc%5Etfw
Keplr表示，使用助记词或硬件钱包设置的账户不受影响。在非托管钱包中，用户持有批准交易的私钥。Keplr使用最广泛的Cosmos生态是由多条独立区块链组成的网络，它们通过名为IBC的协议相互通信。
事件经过
该事件通过X平台上的一系列公开声明逐步披露。Web3Auth于2026年11月6日约21:13（UTC）首次在帖子中提示该问题，称安全问题正在影响部分第三方使用的服务。该公司同时暂停了其嵌入式钱包服务，该服务允许用户在应用内登录和交易，而无需单独的钱包扩展。由于该服务嵌入在第三方应用中而非Keplr独占使用，此次暂停的影响范围超出了Keplr自身的登录选项。
据Web3Auth称，早期审查未发现MetaMask用户受到损害的证据。其状态页面将登录服务列为因安全事件而处于维护状态，并表示将在确认详情后予以公布。
Keplr于11月7日约04:38（UTC）发布了自身声明，称其收到了部分Google或Apple登录账户出现未授权交易的报告，已将这些报告转交给Web3Auth，并自那时起与Web3Auth团队保持合作。
Keplr背后公司Chainapsis的联合创始人Josh Lee于约08:29（UTC）分享了初步调查结果。他表示此次事件并非Keplr自身代码遭到入侵，问题始于Web3Auth，并补充说助记词和硬件钱包账户仍然安全。
哪些账户存在风险
Lee表示，问题似乎只影响部分而非全部Google和Apple登录账户。初步估计受影响比例约为20%。他表示，目前看来仅有少部分账户被完全利用，其余账户或许仍可挽回。
社交登录允许用户使用现有的Google或Apple账户创建钱包，从而取代助记词——即可以在任何设备上重建钱包的单词列表。Keplr的支持页面显示，Google登录密钥由Web3Auth通过分布式密钥生成提供，该流程将密钥创建分散到多个参与方。该功能旨在降低新用户入门门槛——让新手使用已有的凭据创建钱包——但它也将账户安全与登录服务商的基础设施绑定，因此服务商出现问题可能影响基于同一登录流程构建的所有应用。
Keplr要求可能受影响账户的持有者停止向这些账户转入新资金，也不要在其他钱包或应用中重新导入或重建这些账户。该公司表示，用户应只信任Keplr官方X账户发布的更新，并忽略提供恢复帮助的私信或链接。诈骗者在钱包安全事件发生后常常冒充客服人员以骗取助记词。硬件钱包制造商NGRAVE在近期一次钓鱼攻击后也给出了类似建议。
Keplr正与Web3Auth和MetaMask合作追踪受影响账户并尝试追回资金。MetaMask背后的软件公司Consensys于2025年6月2日收购了Web3Auth。Lee表示，由于许多社交登录用户是加密货币新手，情况尤为棘手。
仍不明朗的信息
两家公司均未公布受影响账户数量或所涉资产价值，也未说明受到攻击的链或代币、根本原因或修复日期。20%这一数字仅为初步估计，并非确认的统计结果。
部分X用户声称的损失范围超出了Keplr所述，包括较早的账户和质押资产。这些说法未经官方证实，The Crypto Times无法核实，且与Keplr的部分评估相矛盾。
本周早些时候还出现了其他钱包安全警告。BTCPay Server在收到热钱包资金被抽走的报告后，建议用户关闭其节点实例；CertiK也警告称，DarkSword iOS漏洞可攻击未更新系统iPhone上的加密钱包。
截至11月7日约11:30（UTC），Web3Auth的嵌入式钱包服务仍处于暂停状态，Keplr也尚未恢复Google和Apple登录。两家公司均表示将在有经核实的信息时予以公布。事件后续发展取决于三个悬而未决的事项：经确认的根本原因、受影响账户和损失的经核实数据，以及被暂停登录方式的恢复。
