TLDR：Keplr 钱包遭黑客攻击，导致 Google 和 Apple 登录暂停
Keplr 钱包黑客事件引发对恢复钱包的质疑
Keplr 钱包遭到黑客攻击，波及了使用 Google 和 Apple 账号登录的用户。然而，Keplr 方面表示，通过助记词恢复账户和使用硬件钱包的账户未受此次事件影响。
Web3Auth 暂停了其嵌入式钱包服务，Keplr 冻结了社交登录功能，并告知受影响账户的用户不要存入更多资产。Bitquery 最初追踪到约 601 万美元的资金流向八个目的地，但在 Web3Auth 将这些地址标记为恢复钱包后，该数据需要重新评估。
目前，相关公司尚未发布最终的损失总额、技术根本原因报告、退款流程或白帽追回行动中资产流动的明细。
Keplr 钱包黑客事件触发 Google 和 Apple 登录暂停
Keplr 的社交登录功能允许用户通过 Google 或 Apple 直接创建账户，而无需记录助记词。这一流程依赖于 Web3Auth 的基础设施来生成和访问钱包密钥。11月6日，Web3Auth 首先暂停了其嵌入式钱包服务，并将登录服务移至维护模式，以便调查人员审查一起安全事件。
这对 Keplr 用户意味着什么？
如果您是使用助记词或硬件钱包创建的 Keplr 钱包，您未受到影响。
由于 Web3Auth 基础设施存在漏洞导致私钥泄露，部分使用 Google 或 Apple 登录的 Keplr 用户账户出现了未经授权的交易。对此，Keplr 已暂停 Google 和 Apple 登录功能，并与 Web3Auth 共同调查此事。— Keplr Wallet (@keplrwallet) 2026年11月7日
Keplr 在次日披露，部分社交登录账户发生了所有者未授权的交易。公司在与 Web3Auth 联合调查期间禁用了 Google 和 Apple 登录功能。此次 Keplr 钱包黑客事件仅影响社交登录途径，并非所有 Keplr 账户均受影响。其指导方针非常明确：请勿向受影响的账户发送新资产。用户应将任何剩余的流动性代币转移至单独的助记词或硬件钱包中。
私钥泄露可能导致 Cosmos 余额瞬间暴露。Cosmos 链在相关地址间使用同一密钥，尽管它们的前缀不同。这种设计可能使单个被攻破的密钥演变为整个生态系统的问题。这也解释了为何早期追踪发现活动出现在 Cosmos Hub、Osmosis、Celestia、Akash、Noble、Injective、dYdX 和 Babylon 等链上。
Bitquery 追踪到至少 601 万美元流向了八个目的地。它在七个关联链上记录了 44,041 个被盗空钱包，估计总受害者人数接近 44,700 人。该研究在其美元总额中未包含未定价的代币。对于此次 Keplr 钱包黑客事件，它记录的最大单笔损失约为 32.5 万美元。
原始数据并非确认的最终盗窃总额，它反映的是在调查截止时指定地址持有的价值。经 Web3Auth 验证的恢复钱包有助于分析师清晰区分被盗余额和白帽响应期间转移的资产。随着公司与用户核对个别交易，这一评估可能会发生变化。
Keplr 钱包黑客事件引发对恢复钱包的疑问
Web3Auth 随后报告称，在攻击者触及某些易受攻击的钱包之前，它已开始“白帽”追回行动。该公司使用了相同的访问路径来保护受影响资产。因此，从社交登录钱包转移余额并不自动证明是盗窃行为。
Cosmos Hub: cosmos1atuap9kfnt6y8ykvn3437e7j3z8qffh3qtnmwu
Osmosis: osmo1atuap9kfnt6y8ykvn3437e7j3z8qffh3gsqtcw
Celestia: celestia1atuap9kfnt6y8ykvn3437e7j3z8qffh33pzt53
Akash: akash1atuap9kfnt6y8ykvn3437e7j3z8qffh3ds7uhx
Noble: noble1atuap9kfnt6y8ykvn3437e7j3z8qffh3ggxnkj
— Web3Auth (@Web3Auth) 2026年11月8日
11月8日，Web3Auth 发布了其回收行动的验证目标地址。Keplr 转发了相同列表，并指出这些指定地址并非恶意地址或漏洞利用地址。该列表包括跨八个 Cosmos 链、三个其他 Cosmos 网络以及一个覆盖八条链的 EVM 地址的目标。
这些 Web3Auth 恢复钱包与 Bitquery 此前关联的被盗地址重叠。这种重叠使得头条新闻中的损失估算变得复杂。Web3Auth 尚未披露其保护的资产价值，两家公司也未提供最终损失对账信息。目前尚无退款流程或技术事后分析报告。
Keplr 表示，由于在缓解措施期间资产已被转移，一些账户可能看起来为空。质押和锁定的资产需要更多时间才能确保安全。用户不应信任直接消息，不要交出助记词，也不要将资金发送到声称的救援地址。
Keplr 钱包黑客事件仍是一起已确认的安全事件，财务账目尚未结算。关键区别虽然细微但很重要：Web3Auth 称某些转账目的地为保护性钱包，而未授权的活动影响了社交登录账户。
