在用户报告遭遇未经授权的加密货币转账后，Keplr 钱包已暂停 Google 和 Apple 登录功能，早期估计显示，通过社交认证创建的账户中约有 20% 可能面临风险。

11 月 7 日的事件影响了 Cosmos 生态中的多个钱包，社区调查人员报告的被盗资产涉及 Injective、Osmosis 和 Cosmos Hub。初步损失估计超过 70 万美元，不过随后的独立追踪表明资金流出规模要大得多。Keplr 尚未确认官方损失总额。

这一安全问题源于 Web3Auth，即为 Keplr 社交登录功能提供支持的第三方认证服务商。两家公司均在调查此次入侵事件，Keplr 已警告受影响用户不要存入更多资产或尝试重建钱包。

联合创始人估计约 20% 社交登录账户可能暴露

Keplr 在 X 上的官方声明中确认了涉及 Google 和 Apple 账户的未经授权交易，并将这些钱包与通过常规助记词或硬件设备创建的账户区分开来。该公司表示，其初步调查未发现其他类型钱包因 Web3Auth 事件而遭到入侵的证据。

开发 Keplr 的 Chainapsis 公司联合创始人 Josh Lee 提供了更多细节，估计约 20% 的社交登录账户可能受到影响。但他强调，在潜在易受攻击的账户中，似乎只有一小部分已被利用，其他账户仍有可能恢复访问。Lee 还澄清，此次事件并非源于 Keplr 自身应用代码中的漏洞。

Keplr 的社交认证系统依赖 Web3Auth 的分布式密钥生成基础设施，这种密码学设计将密钥材料分散在多个参与方之间，因此任何单一设备或服务器都不会持有完整的私钥。它允许用户通过现有的 Google 或 Apple 账户创建加密货币钱包，而无需手动管理助记词，这一方式长期被宣传为简化自助托管新手入门的途径。该钱包的安全架构通过 Web3Auth 生成私钥，并在本地存储加密凭证。然而，这种设计的便利性也使钱包安全依赖于外部提供商的基础设施。促成未经授权交易的确切机制尚未披露。

损失估计上升，Web3Auth 暂停服务

Web3Auth 于 11 月 6 日 承认发生一起安全事件，影响其第三方集成，并暂时停用了嵌入式钱包服务。该公司随后将其登录基础设施置于 维护状态，确认预防措施正在进行中。Web3Auth 于 2025 年被 MetaMask 开发商 Consensys 收购，该公司表示其初步调查未发现 MetaMask 用户受到影响的证据。

与此同时，独立社区调查人员已 追踪到可疑资金流动，涉及 ATOM、OSMO 和 INJ 代币，部分估计现已达到数百万美元。Keplr 和 Web3Auth 均未核实这些数字，也未披露受影响用户的数量。

此次事件之前，近期已发生一系列涉及外部加密货币基础设施的攻击。10 月 29 日，Polymarket 因遭入侵的监控服务商将恶意 JavaScript 注入其交易界面，而遭受了 270 万美元的钱包盗刷攻击。此外，BTCPay Server 也警告运营者警惕与存在漏洞的软件安装相关的热钱包未授权提款。综合来看，这些事件凸显出攻击者正日益瞄准加密产品所依赖的第三方基础设施——监控工具、支付软件、认证服务——而非应用的核心代码。

Keplr 已指示通过 Google 或 Apple 认证创建钱包的用户，在调查继续期间不要向这些账户发送更多资金，也不要将其重新导入其他应用。团队还提醒用户警惕主动提供的恢复协助、欺诈性客服信息以及声称可以找回被盗资金的可疑链接，更多指引可在其 帮助中心获取。

目前尚未公布任何补偿方案或恢复社交登录功能的时间表。调查仍在进行中，Keplr 和 Web3Auth 正努力识别受影响的账户、确定攻击手法并评估潜在的恢复方案。目前，观察人士正关注两家公司尚未提供的三项信息：经确认的攻击手法、经核实的损失数字以及社交登录恢复上线的时间表。

本文最初发表于 Crypto Adventure。