Keplr 联合创始人称约 20% 社交登录账户受安全事件影响
内容摘要
据 Keplr 联合创始人 Josh Lee 披露，钱包 Google 和 Apple 登录安全事件源于服务提供商 Web3Auth，初步估计约 20% 用这两种方式创建的账户受影响，其中仅一部分已被利用，其余可能仍可恢复。Lee 表示 Keplr 代码并未遭黑客攻击，团队正与 Web3Auth 和 MetaMask 合作追踪受影响账户并追回资产。Keplr 已暂停 Google 和 Apple 登录，并提醒相关用户不要向账户转入新资金，也不要在其他地方重新导入或创建账户。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
GoPlus 称 Keplr 事件至少约 100 万美元被盗
GoPlus 监测称，Keplr 钱包因社交登录服务商 Web3Auth 漏洞导致部分用户私钥泄露或交易签名能力被盗，至少约 100 万美元资产遭窃，另有约 600 万美元资产被转入官方确认的救援地址；受影响的是通过 Google 或 Apple 登录创建的 Keplr 钱包，助记词与硬件钱包账户不受影响。Web3Auth 此前称已抢先攻击者将风险资产转移至 12 个恢复地址，链上数据显示这些地址共持有约 560 万美元资产，但未披露被盗金额。
最新变化：GoPlus 监测称事件中至少约 100 万美元被盗，另有约 600 万美元转入救援地址。
影响怎么看
AI 根据来源整理，含条件性分析
可能增加社交登录用户的资产损失敞口，取决于 Web3Auth 漏洞修复进度和救援地址返还安排；助记词与硬件钱包用户不受影响。
- 成立条件：
- GoPlus 的 100 万美元为监测口径，Web3Auth 此前未披露被盗金额，实际损失规模与救援资产返还条件尚待官方确认。
- 接着看：
- Web3Auth 是否公布被盗金额、受影响钱包数量及救援资产返还方案。
查看依据 · 2 篇报道
- GoPlus监测称Keplr钱包因Web3Auth漏洞致私钥泄露，至少约100万美元资产被盗
PANews
至少约 100 万美元资产遭窃，另有约 600 万美元资产被转入官方确认的救援地址
- Web3Auth将Keplr受影响钱包约560万美元资产转至恢复地址
PANews
Web3Auth 还提及“原始攻击者”，暗示部分钱包在恢复前已被盗，但未披露被盗金额。
整理于
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展ChainCatcher 链捕手 · 中文资讯
GoPlus 称 Keplr 钱包安全事件中至少约 100 万美元资产被盗
查看摘要与出处
据 GoPlus 监测，Keplr 钱包因社交登录服务提供商 Web3Auth 的漏洞导致部分用户私钥泄露或交易签名能力被盗，至少约 100 万美元资产遭窃，另有约 600 万美元资产被转入官方确认的救援地址。GoPlus 表示，受影响的是通过 Google 或 Apple 登录创建的钱包，使用助记词或硬件钱包创建的账户不受影响。Web3Auth 已公布恢复地址，并称部分保护资产的转账被误认为攻击者活动。
核对原文 ↗同一事件的进展PANews
Web3Auth将Keplr受影响钱包约560万美元资产转至恢复地址
查看摘要与出处
据The Block报道，Consensys旗下Web3Auth表示，因其服务漏洞导致部分通过Google或Apple登录创建的Keplr钱包私钥泄露，已抢先攻击者一步将资金转移至安全地址。链上数据显示，其公布的12个恢复地址共持有约560万美元资产，其中Cosmos Hub上约249万枚ATOM价值约330万美元。Web3Auth提及存在原始攻击者，暗示部分钱包在恢复前已被盗，但未披露被盗金额。Keplr联合创始人Josh Lee估计约20%的Google和Apple登录账户受影响，实际被利用的只是其中一小部分。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Web3Auth 公布 Keplr 资产恢复地址，称部分转账被误认作攻击
查看摘要与出处
Web3Auth 于 11 月 8 日公告，针对部分 Keplr 钱包安全事件，在 Keplr 协助下将资产转入安全的恢复钱包，并公布经其核实的恢复地址。Web3Auth 表示，部分相关转账被误认为攻击者活动，该地址用于保护受影响资产，并非攻击者控制的钱包。深潮此前报道，Keplr 建议使用 Google 或 Apple 登录的用户将剩余流动资产转至通过助记词或硬件钱包创建的账户。
核对原文 ↗同一事件的进展ChainCatcher 链捕手 · 中文资讯
Keplr 提醒部分社交登录账户因 Web3Auth 漏洞泄露私钥，建议转移剩余资产
查看摘要与出处
Keplr Wallet 发文称，Web3Auth 基础设施漏洞导致部分通过 Google 或 Apple 登录的 Keplr 用户私钥泄露，使用助记词或硬件钱包创建钱包的用户不受影响。Keplr 正协助 Web3Auth 保护受影响用户资产，质押及锁定资产处理需更长时间，部分相关账户可能已显示余额减少或为空。Keplr 建议受影响用户停止向相关账户转入新资金，将剩余流动资产转至助记词或硬件钱包账户，并仅信任官方账号更新、忽略私信和声称可恢复资产的链接。
核对原文 ↗同一事件的进展PANews
Keplr Wallet 部分社交登录账户出现未授权交易
查看摘要与出处
PANews 11月7日消息，Web3Auth 发文称其服务出现安全问题，部分第三方平台受到波及，已暂停嵌入式钱包服务，初步调查未发现 MetaMask 用户受影响。Keplr Wallet 表示已收到部分通过 Google 或 Apple 登录创建的账户发生未授权交易的报告，已反馈 Web3Auth 并联合调查；使用助记词或硬件钱包创建的账户经初步评估不受影响。调查期间请勿向相关账户转入新资金或重新导入，Google/Apple 登录功能已暂停。
核对原文 ↗