Web3Auth 对 Keplr 601 万美元被盗金额提出异议:争议资金已转入恢复钱包,而非攻击者控制的地址
Web3Auth 是一家跨多个加密钱包产品使用的密钥管理和身份验证提供商,针对一起涉及 Keplr 钱包的安全事件,该公司对广泛引用的 601 万美元被盗金额提出了异议。Web3Auth 表示,被标记为被盗的资金中很大一部分在事件响应过程中被路由到了恢复钱包。
Keplr 是 Cosmos 区块链生态系统中广泛使用的钱包,支持用户与多个跨链应用进行交互。有关影响 Keplr 用户的泄露报告促使链上分析师根据从受影响地址追踪到的转出转账,估算损失接近 601 万美元。
Web3Auth 的回应挑战了这种说法。该公司认为,将所有出站转账都定性为盗窃夸大了实际被恶意行为者盗取的资金范围。相反,它指出部分转账反映了一个有意的恢复过程,旨在保护用户资产,而非永久移除它们。
这一区别对于行业最终如何分类和报道该事件至关重要。盗窃估算意味着资金完全离开了用户的控制,且收回的可能性有限。而“恢复钱包”的解释则表明,这是一种更可控(尽管仍然具有破坏性)的安全事件响应方式,资产仍具有可追溯性并可能找回。
此类分歧在钱包或基础设施安全事件发生后很常见。链上数据可以清晰地显示资金的流动,但目的地钱包的意图和所有权往往难以迅速确立。在泄露发生后的几小时和几天内,安全研究人员、受影响平台和第三方分析师经常得出不同的解释。
截至报道时,Web3Auth 的声明和原始损失估算均未通过当时公开发布的链上法医分析得到独立验证。本故事所审查的来源反映了同一组转账的不同描述,而非关于用户资金究竟损失了多少的确认解决方案。
在以往类似的事件中,Keplr 及相关 Cosmos 生态系统钱包的用户一直被建议在任何报告的安全事件后密切监控其持仓和交易历史。随着调查的进展,钱包提供商通常会发布进一步的指导。
市场影响
由于涉及的相对规模有限,这场关于 601 万美元金额的争论不太可能单独推动更广泛的加密货币市场。然而,这对 Cosmos 生态系统和 Keplr 用户来说具有重要意义,他们可能需要明确自己的资产是面临真正的风险,还是仍处于恢复过程中。
对于更广泛的钱包基础设施行业而言,这一事件凸显了在安全事件发生后,损失估算传播的速度之快,以及将链上数据与实际资金流动背后的意图相协调的难度。更清晰的事故后报告标准可以在未来减少这种模糊性。
截至本报告时,与 Keplr 相关事件的规模和性质仍存在不同说法。Web3Auth 和 Keplr 的进一步链上分析或声明可能有助于澄清争议的 601 万美元中有多少代表真正的损失,多少属于恢复活动。
常见问题解答
Web3Auth 正在质疑什么?
Web3Auth 正在质疑与 Keplr 钱包安全事件相关的 601 万美元被盗估算,称部分被标记的转账进入了恢复钱包,而不是攻击者控制的地址。
什么是 Keplr?
Keplr 是 Cosmos 区块链生态系统中广泛使用的钱包,允许用户与多个跨链应用和资产进行交互。
601 万美元的损失估算是否已得到证实?
该数字是基于追踪到的链上转账报告的,但 Web3Auth 质疑其中所有金额都代表被盗资金,且此事尚未得到独立解决。
资金进入恢复钱包意味着什么?
恢复钱包通常是由合法方(如平台或安全团队)控制的地址,用于在事件响应期间保护资产,而不是用于窃取资产。
Keplr 用户应该采取任何行动吗?
通常建议用户在报告安全事件后密切监控其钱包活动,并关注来自 Keplr 或 Web3Auth 的进一步官方指导。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种