GoPlus监测称Keplr钱包因Web3Auth漏洞致私钥泄露，至少约100万美元资产被盗
内容摘要
据 GoPlus 监测分析，Keplr 钱包因社交登录服务商 Web3Auth 漏洞导致部分用户私钥泄露或交易签名能力被盗，至少约 100 万美元资产遭窃，另有约 600 万美元资产被转入官方确认的救援地址。受影响的是使用 Google 或 Apple 登录创建的 Keplr 钱包地址，助记词钱包和硬件钱包用户不受影响。
来源：PANews · panewslab.com
打开原文所属事件
GoPlus 称 Keplr 事件至少约 100 万美元被盗
GoPlus 监测称，Keplr 钱包因社交登录服务商 Web3Auth 漏洞导致部分用户私钥泄露或交易签名能力被盗，至少约 100 万美元资产遭窃，另有约 600 万美元资产被转入官方确认的救援地址；受影响的是通过 Google 或 Apple 登录创建的 Keplr 钱包，助记词与硬件钱包账户不受影响。Web3Auth 此前称已抢先攻击者将风险资产转移至 12 个恢复地址，链上数据显示这些地址共持有约 560 万美元资产，但未披露被盗金额。
最新变化：GoPlus 监测称事件中至少约 100 万美元被盗，另有约 600 万美元转入救援地址。
影响怎么看
AI 根据来源整理，含条件性分析
可能增加社交登录用户的资产损失敞口，取决于 Web3Auth 漏洞修复进度和救援地址返还安排；助记词与硬件钱包用户不受影响。
- 成立条件：
- GoPlus 的 100 万美元为监测口径，Web3Auth 此前未披露被盗金额，实际损失规模与救援资产返还条件尚待官方确认。
- 接着看：
- Web3Auth 是否公布被盗金额、受影响钱包数量及救援资产返还方案。
查看依据 · 2 篇报道
- GoPlus监测称Keplr钱包因Web3Auth漏洞致私钥泄露，至少约100万美元资产被盗
PANews
至少约 100 万美元资产遭窃，另有约 600 万美元资产被转入官方确认的救援地址
- Web3Auth将Keplr受影响钱包约560万美元资产转至恢复地址
PANews
Web3Auth 还提及“原始攻击者”，暗示部分钱包在恢复前已被盗，但未披露被盗金额。
整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
原始证据、转述和判断分别记录
原始证据可以是项目或交易所公告、治理提案、状态页、对应网络的交易记录。媒体解读提供背景，但应标明其依据；作者对未来影响的分析则属于判断。保留原文链接、发布者和时间，让下一位读者能复查相同材料。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息ChainCatcher 链捕手 · 中文资讯
GoPlus 称 Keplr 钱包安全事件中至少约 100 万美元资产被盗
查看摘要与出处
据 GoPlus 监测，Keplr 钱包因社交登录服务提供商 Web3Auth 的漏洞导致部分用户私钥泄露或交易签名能力被盗，至少约 100 万美元资产遭窃，另有约 600 万美元资产被转入官方确认的救援地址。GoPlus 表示，受影响的是通过 Google 或 Apple 登录创建的钱包，使用助记词或硬件钱包创建的账户不受影响。Web3Auth 已公布恢复地址，并称部分保护资产的转账被误认为攻击者活动。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
GoPlus 监测称 Keplr 钱包因 Web3Auth 漏洞至少约 100 万美元资产被盗
查看摘要与出处
11 月 9 日，据 GoPlus 监测，Keplr 钱包因社交登录服务提供商 Web3Auth 的漏洞导致部分用户私钥泄露或交易签名能力被盗，至少约 100 万美元资产遭窃，另有约 600 万美元资产被转入官方确认的救援地址。受影响的是通过 Google 或 Apple 登录创建的 Keplr 钱包，使用助记词或硬件钱包创建的账户不受影响。Web3Auth 已公布恢复地址，并称部分保护资产的转账被误认为攻击者活动。
核对原文 ↗同一事件的进展PANews
Web3Auth将Keplr受影响钱包约560万美元资产转至恢复地址
查看摘要与出处
据The Block报道，Consensys旗下Web3Auth表示，因其服务漏洞导致部分通过Google或Apple登录创建的Keplr钱包私钥泄露，已抢先攻击者一步将资金转移至安全地址。链上数据显示，其公布的12个恢复地址共持有约560万美元资产，其中Cosmos Hub上约249万枚ATOM价值约330万美元。Web3Auth提及存在原始攻击者，暗示部分钱包在恢复前已被盗，但未披露被盗金额。Keplr联合创始人Josh Lee估计约20%的Google和Apple登录账户受影响，实际被利用的只是其中一小部分。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Web3Auth 公布 Keplr 资产恢复地址，称部分转账被误认作攻击
查看摘要与出处
Web3Auth 于 11 月 8 日公告，针对部分 Keplr 钱包安全事件，在 Keplr 协助下将资产转入安全的恢复钱包，并公布经其核实的恢复地址。Web3Auth 表示，部分相关转账被误认为攻击者活动，该地址用于保护受影响资产，并非攻击者控制的钱包。深潮此前报道，Keplr 建议使用 Google 或 Apple 登录的用户将剩余流动资产转至通过助记词或硬件钱包创建的账户。
核对原文 ↗同一事件的进展ChainCatcher 链捕手 · 中文资讯
Keplr 提醒部分社交登录账户因 Web3Auth 漏洞泄露私钥，建议转移剩余资产
查看摘要与出处
Keplr Wallet 发文称，Web3Auth 基础设施漏洞导致部分通过 Google 或 Apple 登录的 Keplr 用户私钥泄露，使用助记词或硬件钱包创建钱包的用户不受影响。Keplr 正协助 Web3Auth 保护受影响用户资产，质押及锁定资产处理需更长时间，部分相关账户可能已显示余额减少或为空。Keplr 建议受影响用户停止向相关账户转入新资金，将剩余流动资产转至助记词或硬件钱包账户，并仅信任官方账号更新、忽略私信和声称可恢复资产的链接。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Keplr 联合创始人称约 20% 社交登录账户受安全事件影响
查看摘要与出处
据 Keplr 联合创始人 Josh Lee 披露，钱包 Google 和 Apple 登录安全事件源于服务提供商 Web3Auth，初步估计约 20% 用这两种方式创建的账户受影响，其中仅一部分已被利用，其余可能仍可恢复。Lee 表示 Keplr 代码并未遭黑客攻击，团队正与 Web3Auth 和 MetaMask 合作追踪受影响账户并追回资产。Keplr 已暂停 Google 和 Apple 登录，并提醒相关用户不要向账户转入新资金，也不要在其他地方重新导入或创建账户。
核对原文 ↗