在收到未經授權交易的報告後，Keplr 錢包已暫停 Google 與 Apple 登入，並警告透過受影響的社群登入方式註冊的用戶可能暴露於風險之中。根據該公司的初步評估，使用傳統恢復短語或硬體錢包建立的帳戶未受影響。

該錢包提供商已建議可能受影響的用戶避免存入更多資金，不要重新匯入或重建帳戶，並在調查持續期間僅依賴官方訊息。

Keplr 標記 Google 與 Apple 登入帳戶

在 11 月 6 日發布的安全聲明中，Keplr 將透過 Google 與 Apple 登入建立的帳戶識別為可能受未經授權交易影響的群體。

「如果您是透過 Google 或 Apple 登入建立 Keplr 帳戶，您的帳戶可能受到影響，」Keplr 表示。

該公司發布了具體指示，旨在協助用戶在調查人員檢視此事件期間限制進一步的風險。持有可能受影響帳戶的用戶被告知停止將新資金轉入這些錢包，並避免嘗試透過其他服務恢復、重新匯入或重建帳戶。

Keplr 還提醒用戶切勿回應未經請求的私人訊息，或點擊聲稱提供錢包恢復協助的連結，並引導用戶前往其官方 X 帳戶獲取經核實的安全更新與指示。

此警告僅適用於透過受影響的社群登入方式建立的帳戶，而非所有 Keplr 錢包。

Web3Auth 基礎設施正接受調查

帳戶建立方式之間的區別之所以重要，是因為 Keplr 在錢包驗證與私鑰管理上採用不同的方法。根據 Keplr 的安全文件，透過 Google 登入建立的帳戶使用 Web3Auth 技術生成私鑰，而非使用傳統的 12 或 24 個單字的恢復短語。該文件指出，生成的私鑰經過加密並儲存在用戶裝置的本地。

這種架構反映了錢包引導流程中常見的取捨：社群登入讓用戶無需自行管理助記詞，但代價是帳戶的生成與驗證提供商的底層基礎設施綁定。由於該基礎設施可同時服務多個應用程式，提供商層級的問題可能影響範圍超出任何單一錢包應用程式，這也是此次事件同時涉及 Keplr 與 Web3Auth 兩家公司而非單一公司的核心原因。

Keplr 正與 Web3Auth 合作調查這些未經授權交易的報告，但兩家公司均未公開確定此安全問題的根本原因。Keplr 的初步調查結果顯示，使用恢復短語或硬體錢包設置錢包的用戶未受此事件影響，該評估在調查持續期間仍屬初步結果。

Web3Auth 暫時暫停內嵌錢包服務

Web3Auth 在 11 月 6 日的聲明中另行承認了此安全問題，確認一項問題已影響其被某些第三方應用程式使用的服務。該錢包基礎設施提供商表示，已暫時暫停其內嵌錢包服務，該服務允許應用程式將加密貨幣錢包功能直接整合至其平台中。

此暫停措施是獨立於 Keplr 停用 Google 與 Apple 登入決定之外的預防性措施。

Web3Auth 也回應了涉及 MetaMask 的潛在疑慮，表示其初步調查未發現 MetaMask 用戶受到影響的證據。

「經過初步調查，我們沒有發現任何證據顯示 MetaMask 用戶受到影響，」Web3Auth 表示。

該聲明並未確定此事件在使用 Web3Auth 基礎設施的其他應用程式中的完整影響範圍。

原因與財務影響仍未證實

Keplr 與 Web3Auth 均未透露這些未經授權交易是如何發生的，兩家公司也未提供財務損失的估計，或確認可能有多少帳戶遭到入侵。

因此，事件的規模仍不明確，包括報告的活動是否僅限於少數錢包，或擴及依賴受影響驗證服務的更廣泛用戶群體。

Keplr 表示，隨著調查推進，將透過其官方 X 帳戶發布經核實的調查結果與進一步指示。在獲得更多資訊之前，該公司的指導方針仍著重於防止向可能受影響的帳戶存入新資金，並引導用戶遠離未經授權的恢復服務。隨著調查推進，值得關注的細節包括已確認的原因、受影響帳戶或損失的任何數據，以及 Web3Auth 何時恢復其暫停的內嵌錢包服務。

資料來源：Hokanews，根據 Ethan Collins 為 The Defiant 的報導。