加密钱包提供商称通过抢先转移资金成功阻止黑客窃取560万美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

加密钱包提供商称通过抢先转移资金成功阻止黑客窃取560万美元

2026-11-09 05:11:41

关键要点

Web3Auth 从存在漏洞的 Keplr 加密钱包中转移了数百万资金

使用 Google 和 Apple 登录的用户面临私钥泄露风险

最初的盗窃估算错误地包含了一些保护性转账

Web3Auth 在黑客触及资金前转移了 560 万美元

加密货币钱包基础设施提供商 Web3Auth 表示，它利用与导致用户私钥泄露相同的安全弱点，在黑客能够触及资金之前，从存在漏洞的 Keplr 钱包中转移了数百万美元资产。

这家隶属于 Consensys 的公司于 11 月 7 日发布声明，确认已启动针对通过 Google 和 Apple 登录创建的 Keplr 账户的紧急恢复行动。根据对区块链交易的独立审查，截至 11 月 8 日，十二个已公布的恢复地址中持有约 560 万美元的加密货币。Web3Auth 称这些资产已获安全保管，并正与 Keplr 合作将其返还给所有者。

事件起因是 Web3Auth 基础设施中存在漏洞，导致部分使用社交登录认证方式的 Keplr 钱包关联的私钥暴露。Keplr 联合创始人 Josh Lee 估计，通过 Google 和 Apple 登录创建的大约 20% 的账户可能受到影响，尽管实际被利用的仅占其中一小部分。

Web3Auth 随即发起了一项“白帽”恢复行动，将暴露钱包中的资产转移到由恢复团队控制的地址。值得注意的是，该公司表示其安全响应人员使用了与原始攻击者相同的访问方法，从而在发生进一步未经授权的提款前触及了 vulnerable funds（易受攻击的资金）。

此次恢复工作涉及多个区块链网络，包括 Cosmos Hub、Osmosis 和 Injective。截至 11 月 8 日，已公布的 Cosmos Hub 恢复地址中持有约 249 万枚 ATOM，价值约为 330 万美元。

该事件说明，即使底层区块链正常运行，受损的钱包基础设施仍可能带来安全风险。这一区别也在最近的加密货币安全调查中被强调。

为何研究人员最初报告被盗金额为 600 万美元

区块链分析公司 Bitquery 最初报道称，超过 4.4 万个 Keplr 钱包中的约 601 万美元资金从多个 Cosmos 网络中被转走。

然而，Web3Auth 随后披露，调查中发现的几个地址属于其自身的恢复操作，而非攻击者。该公司于 11 月 8 日公布了相关地址，解释说保护性转账被误认为是恶意活动。这意味着 601 万美元的数字不能被视为经核实的被盗加密货币总额。

Web3Auth 尚未披露原始攻击者盗取了多少钱款、多少账户遭受了永久性损失，以及受影响用户何时能收回资产。这种混淆类似于加密货币盗窃调查中面临的更广泛挑战：区块链转账揭示了资金的流动，但并不能自动确立是谁授权了这些操作。在这种情况下，来自脆弱钱包的转账既可能代表未经授权的提款，也可能代表紧急恢复措施。