560 万美元紧急转移：Web3Auth 漏洞致 Keplr 私钥泄露

据 Woofun AI 消息，由 旗下 提供的社交登录服务出现严重安全缺陷，导致 钱包中约 560 万美元的加密货币被紧急转移至安全地址，以防止落入黑客手中。

这一事件并非针对 Keplr 代码本身的直接攻击，而是源于其依赖的第三方身份验证服务商 Web3Auth 的系统漏洞，该漏洞致使使用谷歌或苹果账号注册的 Keplr 用户私钥发生泄露。

尽管 Keplr 最初是为 Cosmos 生态系统设计的钱包，但目前已扩展支持包括 网络在内的众多非 Cosmos 链，并在 2025 年宣称其用户数量突破 200 万大关。此次危机迅速将焦点从应用层转向了底层身份基础设施的安全性，暴露出社交登录在 Web3 高价值资产管理中的潜在风险敞口。

深入剖析此次事件的技术细节与资金流向，可以发现攻击路径与防御措施之间的复杂博弈。Keplr 联合创始人 在 X 平台上明确指出，问题根源在于 Keplr 所使用的服务提供商 Web3Auth，他估计大约 20% 通过谷歌或苹果账号登录 Keplr 的用户受到了影响。

值得注意的是，那些使用恢复短语或硬件钱包设置账户的用户并未受到波及，这凸显了传统去中心化身份验证方式在安全性上的相对优势。Web3Auth 在周六表示，其正在沿着'最初的攻击者所使用的路径'，将那些尚未被攻击者触及、但存在安全风险的钱包中的资金取出。

这一行动最初被市场误认为是盗窃行为，但实际上是资金回收过程。Web3Auth 在周日早间公布资金回收地址时澄清，已知有些交易被误认为是攻击者的行为。区块链分析公司 在周六报道称，有一名窃贼从超过 44,000 个 Keplr 钱包中窃走了约 600 万美元。Bitquery 确定的与该窃贼相关的全部 8 个地址都在 Web3Auth 的资产回收列表上，这表明攻击者可能已经利用了相同的漏洞路径进行批量盗取。Web3Auth 并未透露攻击者入侵了多少个钱包以及窃取了多少资金，也未立即回应媒体要求其提供更多信息的请求，这种信息不透明加剧了市场的恐慌情绪。

从资产分布与处理机制来看，大部分被找回的资金都存放在 上。Woofun AI 整理数据显示，Web3Auth 的资产回收地址上持有约 249 万 Cosmos Hub 代币，价值约为 330 万美元。这些 ATOM 中的大部分原本处于质押状态，而通过此次资金回收操作，它们被转换成了可以立即转移的 token，无需等待网络规定的 21 天提取期限。

这一技术操作虽然确保了资金的即时流动性，但也反映了紧急情况下对协议规则的非常规突破。Keplr 警告称，由于采取了这些防护措施，一些账户的余额可能已经减少甚至为空。Lee 在周六表示，许多存在安全风险的账户或许已经躲过了这次攻击，'看来在那 20% 的账户中，只有极少数真的遭到了利用，其余账户或许仍有可能恢复数据'。Keplr 建议那些通过谷歌或苹果账号登录该平台的用户不要向自己的账户发送任何资金，而是应将剩余资金转移到那些通过恢复短语或硬件设备保护的钱包中。该公司还表示正在与 Web3Auth 合作，帮助用户确认自己的账户是否受到了影响，并寻找恢复资金的方法。

此次事件对 Web3 身份基础设施的信任体系构成了严峻挑战。Web3Auth 在周五下午首次披露了这一问题，并暂停了允许应用程序通过社交账号创建钱包的相关服务。它称没有证据表明 Consensys 旗下的主流钱包 的用户受到了影响。根据其开发者文档显示，Consensys 在 2025 年 6 月收购了 Web3Auth，如今将该服务以'MetaMask 嵌入式钱包'的名义进行推广。