在收到未授权交易报告后，Keplr钱包已暂停Google和Apple登录方式，并警告通过受影响的社交身份验证方式注册的用户可能面临风险。根据该公司的初步评估，使用传统助记词或硬件钱包创建的账户未受影响。

该钱包服务商已建议可能受影响的用户避免存入更多资金，不要重新导入或重建账户，并在调查期间仅依赖官方沟通渠道。

Keplr标记Google和Apple登录账户

在11月6日发布的安全声明中，Keplr将通过Google和Apple登录创建的账户确定为可能受未授权交易影响的群体。

"如果您通过Google或Apple登录创建了Keplr账户，您的账户可能受到影响," Keplr表示。

该公司发布了具体指引，旨在帮助用户在调查人员审查事件期间限制进一步的风险敞口。持有可能受影响账户的用户被告知停止向这些钱包转入新资金，并避免尝试通过其他服务恢复、重新导入或重建账户。

Keplr还提醒用户不要回复未经请求的私信，也不要点击声称提供钱包恢复帮助的链接，并引导用户前往其官方X账户获取经验证的安全更新和指引。

该警告仅适用于通过受影响的社交登录方式创建的账户，而非所有Keplr钱包。

Web3Auth基础设施正在接受调查

账户创建方式之间的区别非常重要，因为Keplr在钱包身份验证和私钥管理方面采用不同的方法。根据Keplr的安全文档，通过Google登录创建的账户使用Web3Auth技术生成私钥，而非使用传统的12个或24个单词的助记词。文档指出，生成的私钥经加密后存储在用户设备本地。

这种架构反映了钱包新用户引导中常见的权衡：社交登录使用户无需自行管理助记词，但作为交换，账户生成与身份验证提供商的底层基础设施绑定。由于该基础设施可同时服务于多个应用程序，提供商层面的问题可能超出单一钱包应用的范畴，这也是此次事件同时涉及Keplr和Web3Auth两家公司而非仅一家公司的核心原因。

Keplr正在与Web3Auth合作调查所报告的未授权交易，但两家公司均未公开确定该安全问题的根本原因。Keplr的初步调查结果显示，使用助记词或硬件钱包设置钱包的用户未受事件影响，这一评估在调查继续进行期间仍属初步结论。

Web3Auth暂时暂停嵌入式钱包服务

Web3Auth在11月6日发布的声明中单独承认了该安全问题，确认一个问题已影响其被某些第三方应用程序使用的服务。该钱包基础设施提供商表示，作为应对措施，其已暂时暂停嵌入式钱包服务，该服务允许应用程序将加密货币钱包功能直接集成到其平台中。

此次暂停是与Keplr停用Google和Apple登录决定分开的一项独立预防措施。

Web3Auth还回应了涉及MetaMask的潜在担忧，表示其初步调查未发现MetaMask用户受到影响的证据。

"经过初步调查，我们没有发现MetaMask用户受到影响的证据," Web3Auth表示。

该声明未确定使用Web3Auth基础设施的其他应用程序受事件影响的完整范围。

原因和财务影响尚未确认

Keplr和Web3Auth均未披露未授权交易是如何发生的，两家公司也未提供经济损失估计或确认可能受影响的账户数量。

因此，事件规模仍不清楚，包括所报告的活动是仅限于少量钱包，还是波及依赖受影响身份验证服务的更广泛用户群体。

Keplr表示，随着调查的推进，将通过其官方X账户发布经验证的调查结果和进一步指引。在获得更多信息之前，该公司的指导重点仍是防止向可能受影响的账户存入新资金，并引导用户远离未经授权的恢复服务。随着调查推进，值得关注的细节包括已确定的原因、受影响账户或损失的任何数据，以及Web3Auth何时恢复其暂停的嵌入式钱包服务。

来源：Hokanews，基于Ethan Collins为The Defiant撰写的报道。