Keplr 錢包社交登入私鑰外洩，Web3Auth 搶先轉走 600 萬美元

Elponcrab

1 小時前

Consensys 旗下社交登入服務 Web3Auth 出現安全漏洞，加密錢包 Keplr 部分用 Google、Apple 帳號註冊的用戶私鑰外洩。Web3Auth 在 X 上表示，已經沿著攻擊者相同的路徑，把還沒被攻擊者碰到的錢包資產先轉到自己控制的復原地址。

區塊鏈分析公司 Bitquery 追蹤，至少 5 萬多個錢包的資產被轉進 Web3Auth 公布的復原地址，合計約 601 萬美元。原始攻擊者實際偷走多少，兩家公司都還沒有說明。

Table of Contents

Web3Auth 漏洞讓 Google、Apple 登入的 Keplr 帳戶私鑰外洩

Keplr 原本是為 Cosmos 生態系設計的錢包，The Block 報導指出，它 2025 年自稱有超過 200 萬名用戶，現在也支援許多 EVM 鏈。除了傳統的助記詞，Keplr 也提供用 Google 或 Apple 帳號登入的選項，背後的登入服務由 Web3Auth 提供，用戶不必自己保管私鑰。

廣告 - 內文未完請往下捲動

Web3Auth 在 2025 年 6 月被 MetaMask 母公司 Consensys 收購，現在以 MetaMask Embedded Wallets 的名稱對開發者推廣。台灣時間 11 月 7 日清晨，Web3Auth 發文說服務出現安全問題，暫停嵌入式錢包服務，並表示初步調查沒有發現 MetaMask 用戶受影響。

Keplr 共同創辦人 Josh Lee 在 X 上說明，這不是 Keplr 程式碼被駭，問題出在 Web3Auth，初估約兩成用 Google、Apple 登入建立的帳戶受影響，但真正被攻擊的只是其中一部分。他說，用社交帳號建錢包的多半是剛接觸加密貨幣的新手，「這件事對我打擊很大」。

5 萬多個錢包被轉進 Web3Auth 復原地址，合計約 601 萬美元

台灣時間 11 月 8 日凌晨，Web3Auth 表示已和合作夥伴展開白帽救援，對象是「有漏洞但還沒被攻擊」的錢包。11 月 8 日下午，Web3Auth 再公布一串復原地址，涵蓋 Cosmos Hub、Osmosis、Celestia、Injective、dYdX 等十多條鏈，以及 8 條 EVM 鏈，並說部分轉帳被外界誤認成攻擊者所為。

Bitquery 最初也把這批資產當成被盜，Web3Auth 發文後改寫報告：11 月 6 日到 7 日，至少 44,041 個 Keplr 社交登入錢包在 7 條 Cosmos 鏈上，另有 7,603 個在 Injective 上，把資產轉進了這兩個後來被 Web3Auth 列為復原用的地址，台灣時間 11 月 7 日晚間合計 601 萬美元。

Bitquery 統計，多數錢包金額很小，中位數只有 1.34 美元，88% 不到 100 美元，最大一個錢包轉出 32.5 萬美元。約 196 萬枚質押中的 ATOM 也被直接轉走，不必等 21 天的解除質押期。The Block 依鏈上資料估算，到 11 月 8 日，Web3Auth 的 12 個復原地址約持有 560 萬美元，大部分在 Cosmos Hub，約 249 萬枚 ATOM。

Bitquery 也指出，第一筆轉帳發生在 Web3Auth 首次公開示警的 21 分鐘前，而它的統計是從復原地址往回算，看不到攻擊者轉去其他地方的錢包。Web3Auth 提到「原始攻擊者」，代表救援開始前已有錢包被盜，但被盜金額、受害錢包數量都還沒公布。