600 万美元被盗？Keplr 与 Web3Auth 的'白帽'罗生门

据 Woofun AI 消息， 钱包近期遭遇的安全风波并非传统意义上的外部黑客入侵，而是一场由 基础设施故障引发的连锁反应，导致通过谷歌或苹果账号登录创建钱包的用户资产面临风险。这场波及数千名 生态用户的危机，核心在于身份验证与资产保管边界的模糊，而非单纯的代码漏洞被利用。随着事件发酵，超过 600 万美元的资金流向引发了市场对于'被盗'与'托管'性质的激烈争论，同时也暴露出社交账号登录在 Web3 钱包架构中的潜在隐患。

事件的起因可追溯至 11 月 6 日，Web3Auth 暂停了其内置钱包服务并进行维护，起初声称未影响 用户，但次日确认故障根源在于其自身基础设施，并波及了部分 Keplr 钱包。随后，Keplr 紧急关闭了通过谷歌和苹果账号进行的登录功能，其团队负责人明确表态，使用恢复短语或硬件钱包创建的账号不受影响。

然而，链上数据揭示了更复杂的图景：Woofun AI 整理数据显示， 统计共有约 44,700 个 Keplr 钱包在八个基于 Cosmos 的区块链网络上受到影响，其中单笔最大损失约为 325,000 美元。

更关键的是，Web3Auth 指出，那些被标记为攻击者钱包的地址，实际上是其自身的恢复钱包。这一技术细节解释了为何部分资金看似'被盗'，实则可能存放在 Web3Auth 负责保管的钱包中。

为了澄清误解，Web3Auth 公布了在 、、、、、 以及八个 区块链网络上的经过核实的地址，包括 Injective 的 inj1lqmdmuczn5rxn5jkc34wwrqdeh70etpf5wvt7g、dYdX 的 dydx1atuap9kfnt6y8ykvn3437e7j3z8qffh3fjalwt、Babylon 的 bbn1atuap9kfnt6y8ykvn3437e7j3z8qffh3h4z239、Axelar 的 axelar1atuap9kfnt6y8ykvn3437e7j3z8qffh3y99n9a 以及 Saga 的 saga1atuap9kfnt6y8ykvn3437e7j3z8qffh37c2ff6。

值得注意的是，其中一些地址与 Bitquery 发现的用于盗取资金的收集钱包共享同一密钥，这进一步加剧了公众的困惑。Web3Auth 表示已与合作伙伴展开'白帽行动'，在攻击者接触易受攻击的钱包前转移资金，但尚未透露成功找回的具体金额，仅确认已追回资金安全，并正与 Keplr 合作寻找归还方案。

同时，该公司警告用户警惕提供虚假恢复服务的冒名者。在此背景下，其他项目如 也迅速回应，宣称其资金及智能合约依然处于安全状态，以安抚市场情绪。

此次事件发生在 2026 年加密货币生态系统已遭受诸多干扰的背景下。2026 年春季， 的关闭迫使许多 Cosmos 用户转向 Keplr，增加了后者的负载与风险敞口。更宏观来看，仅朝鲜黑客就在 2026 年窃走了 76.1 亿美元，而近期还有攻击者清空了 1,400 多个 钱包中的资金。Keplr 与 Web3Auth 的这次'罗生门'式事件，不仅考验着用户对社交登录钱包的信任底线，也凸显了在去中心化身份与中心化托管之间寻求平衡的艰难。随着 Web3 用户规模的扩大，此类基础设施层面的细微故障可能引发巨大的连锁反应，行业亟需更透明的故障披露机制与更稳健的资产隔离方案。