Bitquery 追踪到 601 万美元盗窃案：Keplr 钱包均通过 Google 和 Apple 登录创建

2026 年 11 月 6 日至 7 日期间，至少 601 万美元从 Keplr 钱包中被盗，损失可追溯至通过 Google 或 Apple 登录创建的账户所暴露的私钥。区块链分析公司 Bitquery 追踪了资金流向，其结果表明，便捷的社交登录选项——而非钱包传统的种子短语设置方式——是薄弱环节。

这一区别对目前持有 Keplr 资产的用户至关重要。报告的泄露涉及社交登录账户，即用户点击"通过 Google 登录"或"通过 Apple 登录"，而不是抄写下种子词列表的账户。

资金盗取是如何发生的

Bitquery 的分析识别出约 44,700 个遭遇未授权交易的独立钱包。其中，Cosmos 生态链上有 44,041 个钱包，Injective 上有 7,603 个。

Cosmos Hub 受创最重，仅该链的损失就约为 350 万美元。其中一部分涉及质押资产：约 196 万枚已质押 ATOM 在未经过通常的 21 天解绑期的情况下被转出。这一 21 天等待期是 Cosmos Hub 质押系统的内置机制——在提出解除质押请求后，代币通常会被锁定 21 天才能转移。

时间数据又增加了一层令人不安的因素。Bitquery 追踪发现，关联网络上 86% 的被盗资金发生在 Keplr 于 2026 年 11 月 7 日发出首次警告之后。简而言之，大部分资金是在用户已被告知出现问题之后流出的。

责任归属

钱包开发商 Keplr 将此次事件归因于 Web3Auth 的安全漏洞。Web3Auth 是管理社交登录流程并处理这些账户钱包密钥的第三方服务。Web3Auth 确认，其基础设施中的漏洞暴露了部分第三方用户的私钥，并表示其采取的防护措施与攻击者的交易模式相吻合。

Keplr 联合创始人 Josh Lee 表示，此次事件估计影响了约 20% 的社交登录账户，并补充说其中只有一部分到目前为止已被完全盗取。Keplr 立即暂停了 Google 和 Apple 登录，并开始为受影响账户开展恢复工作。

截至 2026 年 11 月 8 日，Keplr 和 Web3Auth 均未披露此次泄露的具体技术原因，也未公布确切的损失总额、受影响账户数量，或说明可追回的资金规模。

为什么社交登录与恢复短语截然不同

加密钱包最终由私钥控制，谁持有私钥谁就能转移资金，仅此而已。备份私钥的经典方式是恢复短语，通常为 12 或 24 个单词。用户将其抄写下来并妥善保存，责任完全由自己承担。

社交登录的存在，是因为恢复短语对新手而言体验确实不佳。像 Web3Auth 这样的服务让用户可以使用熟悉的 Google 或 Apple 账户登录。代价是密钥管理依赖外部基础设施，当该基础设施存在缺陷时，其协助管理的密钥就可能被暴露——Web3Auth 表示，本案中部分用户正是遭遇了这种情况。

本次事件中报告的损失集中在通过 Google 和 Apple 登录创建的账户上。使用传统恢复短语 Keplr 的用户并不是此次报告的密钥泄露的重点。

对用户和 Cosmos 生态意味着什么

受影响用户的首要任务很简单：任何通过 Google 或 Apple 创建 Keplr 账户的用户，都应将其视为可能已暴露的账户，并遵循 Keplr 的恢复指引。

事件波及范围也凸显了 Keplr 在跨链领域的作用：一个钱包应用同时服务于 Cosmos 生态链和 Injective，这意味着在本案中，单一被攻破的登录途径同时影响到了多个网络上的资产。

86% 的资金在警告发出后才转移，这一数字值得深思。由于大部分损失发生在用户收到警示之后，钱包提供商在事故进行中触达用户的速度，可能与修复本身同等重要。

待解问题仍是需要持续关注的焦点。Keplr 和 Web3Auth 仍需解释具体的技术原因，确认最终损失总额和受影响账户数量，并说明用户预计能追回多少资金。Keplr 是否以及在何种条件下恢复被暂停的 Google 和 Apple 登录选项，也是一个值得关注的进展。在这些答案出现之前，Bitquery 追踪到的 601 万美元只是下限，而非最终数字。

underlying 分析的更详细报道来自 Crypto Briefing。