Keplr钱包私钥外泄，Web3Auth迅速转走600万美元！

Consensys 旗下的社交登录服务 Web3Auth 出现安全漏洞，加密钱包 Keplr 部分使用 Google、Apple 账户注册的用户私钥外泄。Web3Auth 在 X 上表示，已经沿着攻击者相同的路径，将尚未被攻击者接触的钱包资产先转移至自己控制的复原地址。

区块链分析公司Bitquery 追踪，至少5 万多个钱包的资产被转进Web3Auth 公布的复原地址，合计约601 万美元。原始攻击者实际偷走多少，两家公司都还没有说明。

Web3Auth 漏洞让Google、Apple 登入的Keplr 帐户私钥外泄

Keplr 原本是为Cosmos 生态系设计的钱包，The Block 报导指出，它2025 年自称有超过200 万名用户，现在也支援许多EVM 链。除了传统的助记词，Keplr 也提供用Google 或Apple 帐号登入的选项，背后的登入服务由Web3Auth 提供，用户不必自己保管私钥。

Web3Auth 在2025 年6 月被MetaMask 母公司Consensys 收购，现在以MetaMask Embedded Wallets 的名称对开发者推广。北京时间11 月7 日清晨，Web3Auth发文说服务出现安全问题，暂停嵌入式钱包服务，并表示初步调查没有发现MetaMask 用户受影响。

Keplr 共同创办人Josh Lee在X 上说明，这不是Keplr 程式码被骇，问题出在Web3Auth，初估约两成用Google、Apple 登入建立的帐户受影响，但真正被攻击的只是其中一部分。他说，用社交帐号建钱包的多半是刚接触加密货币的新手，「这件事对我打击很大」。

5 万多个钱包被转进Web3Auth 复原地址，合计约601 万美元

北京时间11 月8 日凌晨，Web3Auth 表示已和合作伙伴展开白帽救援，对象是「有漏洞但还没被攻击」的钱包。 11 月8 日下午，Web3Auth 再公布一串复原地址，涵盖Cosmos Hub、Osmosis、Celestia、Injective、dYdX 等十多条链，以及8 条EVM 链，并说部分转帐被外界误认成攻击者所为。

Bitquery 最初也把这批资产当成被盗，Web3Auth 发文后改写报告：11 月6 日到7 日，至少44,041 个Keplr 社交登入钱包在7 条Cosmos 链上，另有7,603 个在Injective 上，把资产转进了这两个后来被Web3Auth 列为复原用的地址，北京时间11 月7 日晚间合计601 万美元。

Bitquery 统计，多数钱包金额很小，中位数只有1.34 美元，88% 不到100 美元，最大一个钱包转出32.5 万美元。约196 万枚质押中的ATOM 也被直接转走，不必等21 天的解除质押期。 The Block 依链上资料估算，到11 月8 日，Web3Auth 的12 个复原地址约持有560 万美元，大部分在Cosmos Hub，约249 万枚ATOM。

Bitquery 也指出，第一笔转帐发生在Web3Auth 首次公开示警的21 分钟前，而它的统计是从复原地址往回算，看不到攻击者转去其他地方的钱包。 Web3Auth 提到「原始攻击者」，代表救援开始前已有钱包被盗，但被盗金额、受害钱包数量都还没公布。

Keplr：用助记词或硬件钱包的用户不受影响

Keplr 官方帐号表示，用助记词或硬件钱包建立的帐户不受影响，Google、Apple 登入功能已暂停。用社交帐号登入的用户不要再把资产转进该帐户，也不要在其他地方重新汇入或重建。

Keplr也提醒，部分社交登入帐户的余额可能因为这次救援而减少或归零，还能动用的资产要尽快转到助记词或硬件钱包帐户；质押、锁仓中的资产处理比较复杂，需要更多时间。 Keplr 说正和Web3Auth 做一个查询工具，让用户确认帐户是否受影响。

两家公司都要求用户只相信Keplr 与Web3Auth 官方帐号的消息，私讯或连结自称能「协助复原」的都不要理会。