Web3Auth 抢先转移 560 万美元，Keplr 私钥泄露危机

据 Woofun AI 消息， 旗下 针对 钱包私钥泄露事件采取紧急干预措施，将受影响钱包内的资金抢先转移至安全地址。此次行动旨在阻止潜在攻击者利用通过 Google 或 Apple 登录创建的钱包漏洞窃取资产。

深层原因在于 Web3Auth 服务存在安全缺陷，导致部分用户私钥暴露。Woofun AI 整理数据显示，其公布的 12 个恢复地址目前共持有约 560 万美元加密资产，其中 上约 249 万枚 ，价值约 330 万美元。Web3Auth 提及'原始攻击者'，暗示部分钱包在恢复前已被盗，但未披露被盗金额。Keplr 联合创始人 估计，约 20% 的 Google 和 Apple 登录账户受影响，但实际被利用的只是其中一小部分。

值得注意的是，此次事件凸显了去中心化身份验证服务的安全风险。Web3Auth 的抢先转移行动虽避免了更大损失，但也暴露了第三方服务在私钥管理上的脆弱性。未来，Web3 项目需加强多因素认证和私钥保护机制，以应对日益复杂的安全威胁。