Web3Auth 从存在漏洞的 Keplr 中追回 560 万美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Web3Auth 从存在漏洞的 Keplr 中追回 560 万美元

2026-11-09 05:46:41

Web3Auth 将加密货币从易受攻击的 Keplr 钱包转移至安全恢复地址

由于 Web3Auth 嵌入式钱包基础设施存在漏洞，导致部分通过 Google 或 Apple 登录的用户私钥泄露，该公司已将加密货币从易受攻击的 Keplr 钱包转移至安全的恢复地址。11 月 8 日，在区块链调查人员最初识别出几个与攻击者控制的钱包相同的目的地后，Web3Auth 公布了 12 个经过验证的恢复地址。

根据发布后审查的链上数据，这些地址共持有约 560 万美元的加密货币。Web3Auth 表示，这些转账是其恢复行动的一部分，不应被误认为是额外的盗窃行为。目前，该公司正与 Keplr 合作，将被锁定的资产归还给受影响的用户，但尚未公布最终的回收总额或赔偿时间表。这一澄清使得此前对该事件财务影响的估计变得复杂化。

区块链分析公司 Bitquery 曾估计，一名攻击者从超过 4.4 万个 Keplr 钱包中盗取了约 601 万美元。然而，之前被认为属于疑似攻击者的八个地址出现在了 Web3Auth 随后公布的恢复列表中。

为什么 Web3Auth 要公布其恢复地址？

Web3Auth 表示，它开始使用原始事件中涉及的相同访问机制，将从尚未被攻击者触及的易受攻击钱包中转移资产。此次行动旨在在获得暴露私钥的人转移资金之前，确保剩余资金的安全。由于恢复操作使用了相同的交易路径，部分转账起初看起来与未经授权的提款无法区分。

随后，Web3Auth 公布了涵盖 Cosmos Hub、Osmosis、Celestia、Akash、Noble、Injective、dYdX、Babylon、Axelar、Saga 和 Agoric 的地址，以及一个涵盖另外八个链的 EVM 地址。Keplr 独立转发了该列表，将这些目的地描述为恢复地址而非恶意钱包。Web3Auth 表示，随着更多地址得到验证，它将公布额外的地址。

这种区别非常重要，因为区块链交易本身并不能独立确立接收地址的控制权，也无法确定转账是盗窃还是保护性干预。公司对目的地的识别提供了新的背景信息，但对攻击者提款和恢复转账的完全对账仍待完成。

投资者启示

601 万美元的数字不应自动被视为最终被盗金额。Bitquery 的疑似攻击者地址与 Web3Auth 的恢复列表之间的重叠意味着，调查人员需要区分未经授权的提款和随后通过恢复行动锁定的资产。

有多少个 Keplr 钱包受到暴露？

据两家公司称，此次事件源于 Web3Auth 的基础设施，而非 Keplr 的钱包应用程序。Web3Auth 提供嵌入式钱包技术，允许用户通过 Google 和 Apple 身份验证创建和访问加密货币钱包，而无需管理传统的助记词。Keplr 联合创始人 Josh Lee 估计，使用这些社交登录方法的大约 20% 的账户可能受到影响。他随后表示，只有少数账户似乎被利用，而其他易受攻击的账户可能仍然可以恢复。

Bitquery 在 11 月 7 日的调查中确定了至少 44,041 个受影响的地址分布在七个 Cosmos 链上，另有 7,603 个在 Injective 上。它将约 601 万美元归因于两个与疑似攻击者相关的接收地址。其调查还确定了约 196 万个 ATOM 的质押资产在未等待网络正常 21 天解锁期的情况下被转移。该操作使用流动性质押机制来转移对质押资产的索取权，而不是简单地等待常规提款。

Web3Auth 随后的恢复披露并未确定被追踪的加密货币中有多少实际被盗，多少在被攻击者触及前被挽救，以及有多少个人客户遭受损失。

投资者启示

该事件表明，共享钱包基础设施中的漏洞可能会影响多个应用程序和数千个账户，而不会危及底层区块链网络。受暴露的钱包数量和实际被盗金额仍然是衡量事件严重程度的两个不同指标。

被恢复的加密货币将如何处理？

Web3Auth 表示，被恢复的资产是安全的，并且正在与 Keplr 合作制定返还流程。两家公司均未公布完整的索赔程序、恢复时间表或赔偿承诺。质押和锁定资产带来了额外的操作困难。Keplr 警告称，由于保护性转账，一些账户可能已经显示余额减少或为零，而受质押限制资产可能需要更长时间才能被锁定。

建议通过 Google 或 Apple 身份验证创建钱包的用户不要向可能受影响的账户存入额外资金，并将剩余的流动资金转移到由助记词或硬件设备保护的钱包中。Keplr 还在调查期间暂停了社交登录功能。

此事件紧随其他近期影响加密货币钱包提供商的基础设施相关安全问题之后。MetaMask 最近披露了一起影响其部分基础设施的单独安全事件，尽管它报告对客户钱包没有直接威胁。Web3Auth 还表示，其初步调查发现没有证据表明 MetaMask 用户受到与 Keplr 相关的漏洞影响。Consensys 于 2025 年 6 月收购了 Web3Auth，并随后将其技术整合到其嵌入式钱包产品中。

Web3Auth 会赔偿用户的确认损失吗？

恢复行动并不意味着每个受影响的客户都会拿回所有资产。据报道，在保护性转账开始之前，一些钱包已被清空。Web3Auth 承认涉及原始攻击者，但未披露这些损失的全貌。该公司也未发布技术根本原因报告，解释其基础设施如何暴露私钥、攻击者如何获得访问权限，以及哪些安全措施将防止再次发生。

目前，优先事项是确保剩余易受攻击的资产安全，完成恢复转账，并建立可靠的会计记录，以明确什么是被盗的，什么是被挽救的。两家公司都警告用户注意冒充者和欺诈性的恢复请求，强调客户应仅依赖官方公告。下一次重大披露需要确定恢复的总价值、确认的客户损失以及受影响用户收回加密货币的机制。在此之前，发布在恢复地址中的 560 万美元代表据称已锁定的资产，而非整个事件已解决的证明。