有用戶回報未經授權的加密貨幣轉帳後，Keplr 錢包已暫停 Google 與 Apple 登入功能，早期估計顯示，透過社交認證建立的帳戶中約有 20% 可能存在風險。

11 月 7 日的事件已波及整個 Cosmos 生態系的錢包，社群調查人員回報遭竊資產涉及 Injective、Osmosis 與 Cosmos Hub。初步損失估計超過 70 萬美元，但後續的獨立追蹤顯示流出金額明顯更大。Keplr 尚未證實官方損失總額。

此次安全問題源於 Web3Auth，即為 Keplr 社交登入功能提供支援的第三方認證服務商。兩家公司均在調查此次入侵事件，Keplr 並已警告受影響用戶切勿存入更多資產或嘗試重建錢包。

聯合創辦人估計約 20% 社交登入帳戶可能受影響

Keplr 在 X 上的官方聲明中證實了涉及 Google 與 Apple 帳戶的未經授權交易，並將這些錢包與透過傳統恢復短語或硬體設備建立的帳戶區分開來。公司表示，其初步調查未發現任何證據顯示其他類型的錢包因 Web3Auth 事件而遭入侵。

開發 Keplr 的 Chainapsis 聯合創辦人 Josh Lee 提供了更多細節，估計約 20% 的社交登入帳戶可能受到影響。但他強調，實際遭利用的潛在風險帳戶僅佔一小部分，其餘帳戶仍有恢復存取權的可能。Lee 也釐清，此次事件並非源於 Keplr 自身應用程式碼的漏洞。

Keplr 的社交認證系統依賴 Web3Auth 的分散式金鑰生成基礎設施，這種密碼學設計將金鑰材料拆分至多個參與方，確保任何單一設備或伺服器都不會持有完整的私鑰。它讓用戶能透過既有的 Google 或 Apple 帳戶建立加密貨幣錢包，而無需手動管理恢復短語，這種做法長期以來被視為能降低自託管新手的入門門檻。該錢包的安全架構透過 Web3Auth 生成私鑰，並在本地儲存加密憑證。然而，這種設計的便利性也使錢包安全繫於外部服務商的基礎設施。促成未經授權交易的確切機制尚未公布。

損失估計攀升，Web3Auth 暫停服務

Web3Auth 於 11 月 6 日承認發生安全事件，影響第三方整合，並暫時停用其嵌入式錢包服務。該公司隨後將其登入基礎設施置於維護狀態，確認預防性措施正在進行中。Web3Auth 已於 2025 年被 MetaMask 開發商 Consensys 收購，該公司表示其初步調查未發現任何證據顯示 MetaMask 用戶受到影響。

與此同時，獨立社群調查人員已追蹤到可疑的資產流動，涉及 ATOM、OSMO 與 INJ 代幣，部分估計金額已達數百萬美元。Keplr 與 Web3Auth 均未證實這些數字，也未透露受影響用戶的人數。

此次事件是近期一系列涉及外部加密貨幣基礎設施的攻擊之一。10 月 29 日，Polymarket 因遭入侵的監控服務商將惡意 JavaScript 注入其交易介面，遭受了 270 萬美元的錢包清空攻擊。另外，BTCPay Server 也警告營運者注意與存在漏洞的軟體安裝相關的未經授權熱錢包提款。綜合來看，這些事件顯示攻擊者日益將目標轉向加密產品所依賴的第三方基礎設施——監控工具、支付軟體、認證服務——而非應用程式本身的核心程式碼。

Keplr 已指示透過 Google 或 Apple 認證建立錢包的用戶，在調查持續期間，切勿向這些帳戶發送更多資金，也不要將其重新匯入其他應用程式。團隊同時警告用戶提防主動提供的恢復協助、詐騙客服訊息，以及聲稱能找回被盜資金的可疑連結，更多指引可參閱其協助中心。

目前尚未公布任何賠償方案或社交登入功能恢復的時間表。隨著 Keplr 與 Web3Auth 努力識別受影響的帳戶、確定攻擊方式並評估潛在的恢復方案，調查仍在進行中。目前，市場觀察人士正關注兩家公司尚未提供的三項資訊：經證實的攻擊方式、經核實的損失數字，以及社交登入恢復上線的時間表。

本文原刊載於 Crypto Adventure.