Keplr 钱包安全事件已使通过 Google 或 Apple 登录的用户处于警戒状态。在部分账户出现未经授权的交易后，Keplr 暂停了这两种社交登录方式，并声明使用助记词或硬件钱包创建的钱包不受影响。作为安全响应的一部分，该功能背后的嵌入式登录技术提供商 Web3Auth 暂停了其服务，受影响账户的用户被告知不要再存入额外资产。

早期链上追踪显示，多个链上地址持有超过 600 万美元资金。Web3Auth 随后表示，其中许多被标记的目的地址属于其自身的追回行动。这一澄清改变了应如何解读这些链上资金流动。它既不能抹除未经授权的活动，也不能确定最终损失总额，用户必须区分保护性转账与攻击者控制的提款。

Keplr 钱包遭入侵，Google 与 Apple 登录被暂停

Keplr 的社交登录功能允许用户通过 Google 或 Apple 开设账户，而无需记录助记词，钱包密钥由 Web3Auth 基础设施生成和访问。这一设计反映了消费级加密领域在注册环节减少助记词使用门槛的更广泛趋势，但它将密钥的生成和访问交给了第三方提供商，而非完全由用户掌控。Web3Auth 于 11 月 6 日首次暂停其嵌入式钱包服务，并在调查人员审查该安全事件期间将其登录服务转入维护模式。

Keplr 于次日披露，部分社交登录账户出现了其所有者未授权的交易。在 Web3Auth 协助下调查该事件期间，公司停用了 Google 和 Apple 登录。

What this means for Keplr users

If you created your Keplr wallet with a recovery phrase or a hardware wallet, you are NOT affected.

In response to Web3Auth's infrastructure vulnerability leading to private key breach some Keplr users who signed in with Google or Apple, we are…

— Keplr Wallet (@keplrwallet) November 7, 2026

此次攻击影响的是社交登录途径，并非所有 Keplr 账户。Keplr 的指引非常直接：不要向受影响的账户发送新资产。用户应将剩余的流动代币转移至单独的助记词钱包或硬件钱包。

私钥泄露可能立即暴露 Cosmos 上的余额。在基于 Cosmos 的网络中，不同链上的地址往往共享同一个底层密钥，仅前缀不同，这种设计可能使单个密钥泄露演变为整个生态系统的问题。这也解释了为什么早期追踪发现 Cosmos Hub、Osmosis、Celestia、Akash、Noble、Injective、dYdX 和 Babylon 上存在异常活动。

Bitquery 追踪到至少 601 万美元流向八个地址

区块链分析公司 Bitquery 在其公开的调查页面发布了调查结果，追踪到至少 601 万美元流向八个目的地址。该公司记录了七条关联链上 44,041 个被清空的钱包，估计受害者总数接近 44,700 人。其研究未将未定价代币计入美元总额，并记录到最大单笔个人损失约为 325,000 美元。

最初数字并非经确认的最终盗窃总额。它反映的是调查截止时点这些已知地址所持有的价值。经核实的 Web3Auth 追回钱包如今帮助分析师将被盗余额与白帽响应期间转移的资产区分开来，随着公司与用户逐笔核对交易，这一评估可能发生变化。

Keplr 钱包遭入侵引发追回钱包疑问

Web3Auth 随后报告称，其在攻击者触及部分易受攻击钱包之前已启动白帽追回，并使用相同的访问路径保护受影响的资产。因此，资金从社交登录钱包转出并不自动等同于失窃。

Cosmos Hub cosmos1atuap9kfnt6y8ykvn3437e7j3z8qffh3qtnmwu

Osmosis osmo1atuap9kfnt6y8ykvn3437e7j3z8qffh3gsqtcw

Celestia celestia1atuap9kfnt6y8ykvn3437e7j3z8qffh33pzt53

Akash akash1atuap9kfnt6y8ykvn3437e7j3z8qffh3ds7uhx

Noble noble1atuap9kfnt6y8ykvn3437e7j3z8qffh3ggxnkj

— Web3Auth (@Web3Auth) November 8, 2026

11 月 8 日，Web3Auth 公布了其追回行动的经核实目的地址，Keplr 也转发了同一清单，称这些地址并非恶意地址或漏洞利用地址。清单涵盖八条 Cosmos 链上的地址、三个额外的 Cosmos 网络，以及一个覆盖八条链的 EVM 地址。

这些 Web3Auth 追回钱包与 Bitquery 此前认定与盗币事件相关的地址存在重叠，这一重叠使总体损失估算变得复杂。Web3Auth 尚未披露其保护的资金价值，两家公司均未提供最终的损失核对结果，目前也没有退款流程或技术复盘报告。这些悬而未决的事项构成了后续关注重点：一份解释私钥如何泄露的技术复盘、Web3Auth 在白帽响应期间保护资金价值的披露，以及 Google 和 Apple 登录是否以及以何种方式回归 Keplr 的决定。

Keplr 表示，部分账户可能显示为空，因为资产在缓解措施期间被转移，质押和锁定的资产需要更长时间才能保护完成。用户不应轻信私信、交出助记词，或向声称的救援地址发送资金。

Keplr 钱包遭入侵仍是一起已确认、但财务损失尚未厘清的安全事件。关键区别虽然细微却很重要：Web3Auth 称部分转账目的地址为保护性钱包，而未经授权的活动确实影响了社交登录账户。在两家公司发布完整的核对结果之前，被盗资金与受保护资金的划分仍不明确。