问题始于11月6日星期五，当时Web3Auth披露了影响第三方服务使用的基础设施的安全问题。到星期六早上，Keplr报告了涉及通过谷歌和苹果认证创建的账户的未经授权交易，促使钱包提供商禁用了这两种登录方式。

Chainapsis的联合创始人Josh Lee随后澄清，这一漏洞源于Web3Auth而非Keplr自己的软件。初步估计约有20%的社交登录账户受到影响，尽管据报道只有一小部分被利用。

这一区别很重要，因为Keplr的社交登录功能依赖于第三方的密钥基础设施，而不是传统用户控制的恢复短语。这种便利性简化了加密货币的入门，但在传统的硬件钱包和种子短语配置中缺乏依赖性。

区块链分析公司Bitquery检查了11月6日至7日间的交易，识别出Cosmos Hub、Osmosis、Celestia、Akash、Noble、Dydx、Babylon和Injective的广泛钱包盗取活动。

其调查估计收集者地址收到的资产价值至少为601万美元，基于11月7日的估值。Cosmos Hub占约350万美元，其次是Osmosis的104万美元和Injective的615,000美元。

Bitquery的分析统计出约44,700个涉及该活动的独特私钥，受影响的钱包中有86%在Keplr首次警告后在七个互相关联的网络上出现了转账。中位数钱包损失仅为1.34美元，尽管最大的单笔转账接近325,000美元。

调查人员还记录了约196万枚质押的ATOM在没有通常21天解锁期的情况下转移。交易采用了流动质押机制，将头寸转换为可转让的股份代币，同时重新分配了约251,000美元的质押奖励。

然而，后续披露引入了一个重要的复杂性。Keplr和Web3Auth确认，白帽恢复操作正在利用暴露的访问路径将易受攻击的资产转移到保护监护状态。

在11月8日星期日，Keplr识别出恢复地址与Bitquery检查的多个收集钱包重叠。因此，601万美元代表的是观察到的转账，而不是已确认的不可恢复盗窃的计算。

来源：Keplr和Web3Auth，2026年11月8日。地址被识别为与授权恢复操作相关，而非恶意利用。

Web3Auth坚持认为，通过其保护操作转移的资金仍然安全。与此同时，Keplr警告一些受影响的用户可能会遇到意外的空余额，因为他们的资产已被转移到安全存放。

两家公司尚未披露漏洞的确切技术原因，也未确定损失数字或宣布全面的赔偿计划。

通过全球科技公司谷歌或苹果创建账户的用户应避免存入额外资产，将剩余的流动资产转移到新安全的钱包中，并忽略未经请求的恢复报价。质押资产可能需要额外处理。

就目前而言，这一事件揭示了加密货币钱包设计中的一个不舒服的矛盾。简化私钥管理可以使区块链应用更易于访问，但外包认证引入了另一个潜在的失败点。在保护转账与恶意提款得到解决之前，业内最新的数百万美元安全恐慌仍然既是账目之谜，也是技术紧急情况。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到[email protected]，本平台相关工作人员将会进行核查。