Keplr钱包盗刷事件波及Google和Apple登录用户_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Keplr钱包盗刷事件波及Google和Apple登录用户

2026-11-08 00:31:51

Keplr 钱包暂停 Google 和 Apple 登录功能

近日，Keplr 钱包在收到用户关于未经授权加密货币转账的报告后，暂时停止了通过 Google 和 Apple 账号进行登录的功能。初步估算显示，约 20% 通过社交认证创建的账户可能存在安全风险。

11 月 7 日发生的安全事件影响了 Cosmos 生态系统的多个钱包。社区调查人员报告称，涉及 Injective、Osmosis 和 Cosmos Hub 的资产被盗。最初的损失估计超过 70 万美元，但随后的独立追踪数据显示资金流出规模可能更大。目前，Keplr 尚未公布官方确认的总损失金额。

此次安全问题的根源在于 Web3Auth，这是为 Keplr 社交登录功能提供支持的第三方身份验证提供商。双方公司正在对此次入侵事件进行调查。同时，Keplr 警告受影响用户不要向这些账户存入额外资产，也不要尝试重新创建钱包。

Keplr 联合创始人：约 20% 的社交登录账户可能暴露

Keplr 确认了涉及 Google 和 Apple 账户的未经授权的交易，并明确区分了此类钱包与通过传统助记词或硬件设备创建的账户。公司表示，初步调查显示没有证据表明其他类型的钱包是通过 Web3Auth 事件受到损害的。

Keplr 开发公司 Chainapsis 的联合创始人 Josh Lee 提供了更多细节，估计约 20% 的社交登录账户可能受到影响。然而，他强调只有少数看似易受攻击的账户被实际利用，这意味着其他账户仍有可能恢复访问权限。

Lee 还澄清称，此次事件并非源于 Keplr 自身应用程序代码中的漏洞。Keplr 的社交认证系统使用 Web3Auth 的去中心化密钥生成基础设施，允许用户通过现有的 Google 或 Apple 账户创建加密货币钱包，而无需手动管理助记词。

该钱包的安全架构通过 Web3Auth 生成私钥，并将加密凭证存储在本地。目前，导致未经授权交易的确切机制尚未公开披露。

Web3Auth 暂停服务，损失估计上升

Web3Auth 于 11 月 6 日承认发生了一起影响第三方集成的安全事件，并暂时禁用了其嵌入式钱包服务。随后，该公司将其登录基础设施转入维护模式，并确认已采取预防措施。

Web3Auth 于 2025 年被 MetaMask 开发商 Consensys 收购。该公司表示，初步调查未发现 MetaMask 用户受到影响。

与此同时，独立的社区调查人员追踪到了涉及 ATOM、OSMO 和 INJ 代币的可疑资金流动，部分估计损失已达数百万美元。Keplr 和 Web3Auth 均未核实这些数据，也未披露受影响用户的数量。

后续影响与安全警示

此次事件发生在一系列针对外部加密货币基础设施的攻击之后。10 月 29 日，Polymarket 因恶意 JavaScript 代码通过受污染的监控提供商进入其交易界面，遭受了价值 270 万美元的钱包被盗攻击。此外，BTCPay Server 也警告运营商注意与脆弱软件安装相关的未经授权的热钱包提款行为。

Keplr 指示通过 Google 或 Apple 认证创建钱包的用户，在调查期间不要向这些账户发送额外资金，也不要将它们重新导入其他应用程序。团队还警告用户警惕非 solicited（主动提供的）助记词恢复协助、欺诈性支持消息以及声称能追回被盗资金的可疑链接。

截至目前，Keplr 尚未宣布任何赔偿计划或恢复社交登录功能的时间表。随着 Keplr 和 Web3Auth 继续合作以识别受影响账户、确定攻击方法并评估潜在的恢复选项，调查工作仍在进行中。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文