Keplr 錢包遭駭事件已讓透過 Google 或 Apple 登入的用戶提高警覺。在部分帳戶出現未經授權的交易後，Keplr 暫停了這兩種社交登入方式，並表示以助記詞或硬體錢包建立的錢包不受影響。作為該功能背後內嵌登入技術的提供方，Web3Auth 已在安全應變中暫停其服務，受影響帳戶的用戶也被告知不要存入更多資產。

早期的區塊鏈追蹤顯示，多個鏈上地址涉及超過 600 萬美元資金。Web3Auth 之後表示，許多被標記的目的地其實屬於其自身的追回行動。這項說明改變了對鏈上資金流向的解讀方式：它並未抹除未經授權的活動，也未確立最終損失總額，用戶必須區分保全性轉移與攻擊者控制的提款。

Keplr 錢包遭駭，Google 與 Apple 登入暫停

Keplr 的社交登入功能原本讓用戶可透過 Google 或 Apple 開設帳戶，而不必記錄助記詞，錢包金鑰的產生與存取則由 Web3Auth 基礎設施負責。這種設計反映了消費級加密產品在降低助記詞使用門檻上的整體趨勢，但也將金鑰的產生與存取交由第三方供應商，而非完全由用戶掌握。Web3Auth 於 11 月 6 日率先暫停其內嵌錢包服務，並在調查人員審查這起安全事件的同時，將登入服務轉入維護模式。

Keplr 次日披露，部分社交登入帳戶出現持有者未授權的交易。該公司在與 Web3Auth 一同調查事件期間，停用了 Google 與 Apple 登入。

What this means for Keplr users

If you created your Keplr wallet with a recovery phrase or a hardware wallet, you are NOT affected.

In response to Web3Auth's infrastructure vulnerability leading to private key breach some Keplr users who signed in with Google or Apple, we are…

— Keplr Wallet (@keplrwallet) November 7, 2026

這次攻擊影響的是社交登入途徑，並非所有 Keplr 帳戶。Keplr 的指引很直接：不要向受影響的帳戶存入新資產。用戶應將剩餘的流動性代幣轉移至獨立的助記詞錢包或硬體錢包。

私鑰外洩可能使 Cosmos 餘額立即暴露。在 Cosmos 系網路中，不同鏈上的地址往往共用同一組底層金鑰，僅前綴不同，這種設計可能使單一外洩金鑰演變成波及整個生態系的問題。這也解釋了為何早期追蹤在 Cosmos Hub、Osmosis、Celestia、Akash、Noble、Injective、dYdX 和 Babylon 上都發現了異常活動。

Bitquery 追蹤至少 601 萬美元流向八個目的地

區塊鏈分析公司 Bitquery 在公開調查頁面上發布其調查結果，追蹤到至少 601 萬美元流向八個目的地。該公司記錄到七條關聯鏈上有 44,041 個錢包遭清空，估計受害者總數接近 44,700 名。其研究未將未定價代幣計入美元總額，並記錄到最大單一損失約 325,000 美元。

原始數字並非經確認的最終竊損總額，僅反映調查截止時點這些地址所持有的價值。經 Web3Auth 驗證的追回錢包如今有助分析師將遭竊餘額與白帽應變期間轉移的資產區分開來，隨著兩家公司與用戶逐一核對個別交易，此評估仍可能變動。

Keplr 錢包遭駭引發追回錢包疑問

Web3Auth 之後表示，其在攻擊者抵達部分易受攻擊的錢包之前，便已展開白帽追回行動，並透過同一條存取路徑保全受影響的資產。因此，資金從社交登入錢包轉出，並不必然代表遭竊。

Cosmos Hub cosmos1atuap9kfnt6y8ykvn3437e7j3z8qffh3qtnmwu

Osmosis osmo1atuap9kfnt6y8ykvn3437e7j3z8qffh3gsqtcw

Celestia celestia1atuap9kfnt6y8ykvn3437e7j3z8qffh33pzt53

Akash akash1atuap9kfnt6y8ykvn3437e7j3z8qffh3ds7uhx

Noble noble1atuap9kfnt6y8ykvn3437e7j3z8qffh3ggxnkj

— Web3Auth (@Web3Auth) November 8, 2026

11 月 8 日，Web3Auth 公布了其追回行動的經驗證目的地，Keplr 也轉發了同一份名單，並表示這些地址並非惡意或攻擊利用地址。名單涵蓋八條 Cosmos 鏈上的目的地、三個額外的 Cosmos 網路，以及一個橫跨八條鏈的 EVM 地址。

這些 Web3Auth 追回錢包與 Bitquery 先前與盜刷事件連結的地址有所重疊，而這種重疊使外界對損失總額的估計更加複雜。Web3Auth 尚未披露其保全的資產價值，兩家公司也均未提供最終損失對帳。目前既無資金返還流程，也沒有技術性的完整事後報告。這些未決事項如今構成了後續觀察重點：一份解釋私鑰如何外洩的技術報告、Web3Auth 在白帽應變期間保全資產價值的披露，以及 Google 與 Apple 登入是否以及如何重新開放的決定。

Keplr 表示，部分帳戶可能看似空無一物，是因為資產在緩解期間被轉移，而質押與鎖定資產需要更長時間才能保全。用戶不應相信私訊、交出助記詞，或將資金送往任何自稱救援地址。

Keplr 錢包遭駭事件仍是一起已確認的安全事件，財務損失數字尚未確定。關鍵區別雖然細微卻十分重要：Web3Auth 稱部分轉移目的地為保全性錢包，而未經授權的活動確實影響了社交登入帳戶。在兩家公司公布完整對帳之前，遭竊與被保全資金的具體劃分仍不明朗。