资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Keplr 钱包暂停 Google 和 Apple 登录功能
近日，Keplr 钱包在收到用户关于未经授权加密货币转账的报告后，暂时停止了通过 Google 和 Apple 账号进行登录的功能。初步估算显示，约 20% 通过社交认证创建的账户可能存在安全风险。
11 月 7 日发生的安全事件影响了 Cosmos 生态系统的多个钱包。社区调查人员报告称，涉及 Injective、Osmosis 和 Cosmos Hub 的资产被盗。最初的损失估计超过 70 万美元，但随后的独立追踪数据显示资金流出规模可能更大。目前，Keplr 尚未公布官方确认的总损失金额。
此次安全问题的根源在于 Web3Auth，这是为 Keplr 社交登录功能提供支持的第三方身份验证提供商。双方公司正在对此次入侵事件进行调查。同时，Keplr 警告受影响用户不要向这些账户存入额外资产，也不要尝试重新创建钱包。
Keplr 联合创始人：约 20% 的社交登录账户可能暴露
Keplr 确认了涉及 Google 和 Apple 账户的未经授权的交易，并明确区分了此类钱包与通过传统助记词或硬件设备创建的账户。公司表示，初步调查显示没有证据表明其他类型的钱包是通过 Web3Auth 事件受到损害的。
Keplr 开发公司 Chainapsis 的联合创始人 Josh Lee 提供了更多细节，估计约 20% 的社交登录账户可能受到影响。然而，他强调只有少数看似易受攻击的账户被实际利用，这意味着其他账户仍有可能恢复访问权限。
Lee 还澄清称，此次事件并非源于 Keplr 自身应用程序代码中的漏洞。Keplr 的社交认证系统使用 Web3Auth 的去中心化密钥生成基础设施，允许用户通过现有的 Google 或 Apple 账户创建加密货币钱包，而无需手动管理助记词。
该钱包的安全架构通过 Web3Auth 生成私钥，并将加密凭证存储在本地。目前，导致未经授权交易的确切机制尚未公开披露。
Web3Auth 暂停服务，损失估计上升
Web3Auth 于 11 月 6 日承认发生了一起影响第三方集成的安全事件，并暂时禁用了其嵌入式钱包服务。随后，该公司将其登录基础设施转入维护模式，并确认已采取预防措施。
Web3Auth 于 2025 年被 MetaMask 开发商 Consensys 收购。该公司表示，初步调查未发现 MetaMask 用户受到影响。
与此同时，独立的社区调查人员追踪到了涉及 ATOM、OSMO 和 INJ 代币的可疑资金流动，部分估计损失已达数百万美元。Keplr 和 Web3Auth 均未核实这些数据，也未披露受影响用户的数量。
后续影响与安全警示
此次事件发生在一系列针对外部加密货币基础设施的攻击之后。10 月 29 日，Polymarket 因恶意 JavaScript 代码通过受污染的监控提供商进入其交易界面，遭受了价值 270 万美元的钱包被盗攻击。此外，BTCPay Server 也警告运营商注意与脆弱软件安装相关的未经授权的热钱包提款行为。
Keplr 指示通过 Google 或 Apple 认证创建钱包的用户，在调查期间不要向这些账户发送额外资金，也不要将它们重新导入其他应用程序。团队还警告用户警惕非 solicited（主动提供的）助记词恢复协助、欺诈性支持消息以及声称能追回被盗资金的可疑链接。
截至目前，Keplr 尚未宣布任何赔偿计划或恢复社交登录功能的时间表。随着 Keplr 和 Web3Auth 继续合作以识别受影响账户、确定攻击方法并评估潜在的恢复选项，调查工作仍在进行中。
