Cosmos 生態系統中廣泛使用的非託管加密錢包 Keplr 已暫停 Google 與 Apple 社交登入，因有用戶反映透過這些方式建立的帳戶出現未經授權的交易。該公司將問題歸因於為社交登入功能提供支援的第三方服務提供商 Web3Auth。目前兩家公司均未披露總損失金額、根本原因或修復時間表。

⚠️ALERT: Crypto wallets created with Google or Apple logins are being hit by unauthorized transactions. Keplr, the main wallet of the Cosmos ecosystem, paused both login options after users reported the thefts. The incident originated at Web3Auth, the login service owned by… pic.twitter.com/wYn5BFaxCg
— Coin Bureau (@coinbureau) November 7, 2026

https://x.com/coinbureau/status/2119097550808764482?ref_src=twsrc%5Etfw

Keplr 表示，使用助記詞或硬體錢包設置的錢包不受影響。在非託管錢包中，用戶自行持有核准交易的私鑰。Keplr 使用最廣泛的 Cosmos 生態系統，是一個透過稱為 IBC 的協議相互通訊的獨立區塊鏈網絡。

事件經過

事件透過 X 平台上的一系列公開聲明逐步展開。Web3Auth 於 2026 年 11 月 6 日約 21:13（UTC）首次在貼文中標記此問題，稱一項安全問題正影響部分第三方使用的服務。該公司同時暫停了其內嵌錢包服務，該服務讓用戶能在應用程式內直接登入並進行交易，而無需單獨的錢包擴充功能。由於該服務內嵌於第三方應用程式中，並非僅由 Keplr 使用，因此暫停的影響範圍超出 Keplr 自身的登入選項。

據 Web3Auth 表示，初步審查未發現任何證據顯示 MetaMask 用戶受到影響。其狀態頁面將登入服務列為因安全事件而維護中，公司表示一旦獲得確認細節即會公布。

Keplr 於 11 月 7 日約 04:38（UTC）發布自身聲明，表示已收到部分 Google 或 Apple 登入帳戶出現未經授權交易的報告，已將這些報告轉交 Web3Auth，並自那時起持續與 Web3Auth 團隊合作。

Keplr 背後公司 Chainapsis 的聯合創辦人 Josh Lee 於約 08:29（UTC）分享初步調查結果。他表示該事件並非 Keplr 自身程式碼遭駭，而是起源於 Web3Auth，並補充助記詞與硬體錢包帳戶仍然安全。

哪些帳戶面臨風險

Lee 表示，問題似乎影響部分（但非全部）Google 與 Apple 登入帳戶。初步估計受影響比例約為 20%。他表示，目前這些帳戶中僅有一部分看起來已被完全利用，其餘帳戶或仍有機會挽回。

社交登入讓用戶能以現有的 Google 或 Apple 帳戶建立錢包，取代助記詞——即一套可在任何裝置上重建錢包的字詞清單。Keplr 的支援頁面指出，Google 登入的金鑰由 Web3Auth 透過分散式金鑰生成產生，該過程將金鑰的建立拆分給多個參與方。此功能旨在降低新用戶的入門門檻——讓新手能以既有的憑證建立錢包——但也將帳戶安全繫於登入服務提供商的基礎設施，因此提供商出現問題時，可能影響所有採用相同登入流程的應用程式。

Keplr 要求可能受影響帳戶的持有人停止向這些帳戶發送新資金，也不要在其他錢包或應用程式中重新匯入或重建這些帳戶。公司表示，用戶應僅信任 Keplr 官方 X 帳戶發布的最新消息，並忽略提供恢復協助的私訊或連結。詐騙者常在錢包事件發生後冒充客服人員以騙取助記詞。硬體錢包製造商 NGRAVE 在近期一次釣魚攻擊後也曾發出類似建議。

Keplr 正與 Web3Auth 和 MetaMask 合作追蹤受影響帳戶並嘗試追回資金。MetaMask 背後的軟體公司 Consensys 於 2025 年 6 月 2 日收購了 Web3Auth。Lee 表示，由於許多社交登入用戶是加密貨幣新手，情況格外棘手。

仍待釐清的事項

兩家公司均未公布受影響帳戶數量或涉及資產的價值，也未指明受影響的鏈或代幣、確認根本原因或提供修復日期。20% 這一數字是初步估計，並非經確認的統計。

部分 X 用戶聲稱損失範圍超出 Keplr 所述，包括較舊的帳戶與質押資產。這些說法未經證實，The Crypto Times 無法查證，且與 Keplr 的部分評估相矛盾。

本週早些時候還出現了其他錢包安全警告。BTCPay Server 在接獲熱錢包遭清空報告後，要求用戶關閉其節點實例；CertiK 亦警告 DarkSword iOS 漏洞攻擊可針對未修補 iPhone 上的加密錢包。

截至 11 月 7 日約 11:30（UTC），Web3Auth 的內嵌錢包服務仍處於暫停狀態，Keplr 也尚未恢復 Google 或 Apple 登入。兩家公司均表示一旦獲得經核實的細節即會公布。後續發展取決於三項未決事項：經確認的根本原因、受影響帳戶與損失的經核實數據，以及暫停登入方式的恢復。