Bitquery 追蹤 601 萬美元竊案至以 Google 與 Apple 登入建立的 Keplr 錢包

2026 年 11 月 6 日至 7 日期間，至少 601 萬美元從 Keplr 錢包被盜走，損失可追溯至透過 Google 或 Apple 登入建立之帳戶的外洩私鑰。區塊鏈分析公司 Bitquery 循線追蹤資金流向，其調查結果指向便捷的社群登入選項——而非錢包傳統的助記詞設定方式——才是弱點所在。

這項區別對目前持有 Keplr 資產的用戶至關重要。此次外洩涉及社群登入帳戶，也就是用戶點選「使用 Google 登入」或「使用 Apple 登入」，而非手寫記下一串助記詞的帳戶。

資金如何被盜

Bitquery 的分析識別出約 44,700 個 distinct 錢包遭到未經授權的交易。其細部分析顯示，Cosmos 生態鏈上有 44,041 個錢包，Injective 上有 7,603 個。

Cosmos Hub 受創最重，約 350 萬美元的損失來自該鏈。其中一部分涉及質押資產：約 196 萬枚質押的 ATOM 未經標準的 21 天解質押期即被轉出。這 21 天的等待期是 Cosmos Hub 質押系統的內建機制——在提出解質押請求後，代幣通常會鎖定 21 天才能轉移。

時間數據更令人憂心。Bitquery 追蹤發現，關聯網路上 86% 的被盜資金是在 Keplr 於 2026 年 11 月 7 日首次發出警告之後才被轉出的。簡言之，大部分資金是在用戶已被告知出了問題之後才流失的。

責任歸屬

Keplr 這款錢包的開發商將事件歸因於 Web3Auth 的安全漏洞。Web3Auth 是管理社群登入流程並處理這類帳戶錢包金鑰的第三方服務。Web3Auth 證實，其基礎設施的漏洞導致部分第三方用戶的私鑰外洩，並表示其採取的防護措施與攻擊者的交易模式相吻合。

Keplr 聯合創辦人 Josh Lee 表示，此次事件估計影響約 20% 以社群登入建立的帳戶，並補充說迄今只有其中一部分被完整盜用。Keplr 已立即暫停 Google 與 Apple 登入，並開始對受影響帳戶展開復原工作。

截至 2026 年 月 8 日，Keplr 與 Web3Auth 均未揭露事件的確切技術原因，也未公布精確的損失總額、確認受影響帳戶數量，或說明可追回的金額。

為何社群登入與助記詞截然不同

加密貨幣錢包最終由私鑰控制，誰持有私鑰，誰就能轉移資金。備份私鑰的傳統方式是助記詞，通常為 12 或 24 個單字組成。用戶將其寫下、妥善保管，責任完全由自己承擔。

社群登入的存在，是因為助記詞對新手來說坦白講體驗很差。像 Web3Auth 這類服務讓用戶改以熟悉的 Google 或 Apple 帳戶登入。代價是金鑰管理依賴外部基礎設施，而當該基礎設施出現缺陷時，其協助管理的金鑰就可能外洩——Web3Auth 表示這正是本案部分用戶遭遇的情況。

此次事件中通報的損失集中在透過 Google 與 Apple 登入建立的帳戶。以傳統助記詞設定 Keplr 的用戶並非此次通報的私鑰外洩焦點。

對用戶與 Cosmos 生態系意味著什麼

受影響用戶當前的首要任務很簡單：任何透過 Google 或 Apple 建立 Keplr 帳戶的用戶，都應將其視為可能已外洩，並遵循 Keplr 的復原指引。

事件規模也凸顯了 Keplr 在跨鏈生態中的角色：一款錢包應用同時服務 Cosmos 生態鏈與 Injective，這意味著單一登入途徑遭入侵，即同時波及多個網路上的資產。

86% 的資金在警告後轉出的數據值得深思。由於大部分損失發生在用戶收到警報之後，錢包服務商在事件進行中觸達用戶的速度，可能與修補本身同樣重要。

有待解答的問題仍需持續關注。Keplr 與 Web3Auth 仍需說明確切的技術原因、確認最終損失總額與受影響帳戶數量，並明確說明用戶可望拿回多少資產。Keplr 是否以及在何種條件下恢復已暫停的 Google 與 Apple 登入選項，也是值得觀察的後續發展。在這些答案出爐之前，Bitquery 追蹤到的 601 萬美元只是一個下限，而非最終數字。

底層分析由 Crypto Briefing 更詳細地報導。