ChainCatcher 链捕手 · 中文资讯·2026-11-08 14:39· 6 天前

Web3Auth 公布 Keplr 安全事件的资产恢复钱包地址

原标题

Web3Auth 公布 Keplr 资产恢复地址，提醒相关转账并非攻击者所为

Web3Auth · 安全观察，根据标题制作的内容信息图，非新闻现场图片 — 内容信息图

内容摘要

ChainCatcher 援引 Web3Auth 在 X 平台的公告，Web3Auth 正在 Keplr 协助下将受影响钱包中的资产转移至安全恢复钱包，部分恢复转账被误认为攻击者活动。Web3Auth 公布了已核实的恢复地址，涵盖 Cosmos Hub、Osmosis、Celestia、Akash、Noble、Injective、dYdX、Babylon、Axelar、Saga、Agoric 等网络及覆盖 8 条链的 EVM 地址，并表示这些地址并非攻击者控制，后续将更新更多经核实的地址，提醒用户关注官方渠道公告，警惕冒充官方人员的诈骗和虚假资产恢复请求。

来源：ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com

打开原文

#行业动态 #安全 #钱包

所属事件

GoPlus 称 Keplr 事件至少约 100 万美元被盗

GoPlus 监测称，Keplr 钱包因社交登录服务商 Web3Auth 漏洞导致部分用户私钥泄露或交易签名能力被盗，至少约 100 万美元资产遭窃，另有约 600 万美元资产被转入官方确认的救援地址；受影响的是通过 Google 或 Apple 登录创建的 Keplr 钱包，助记词与硬件钱包账户不受影响。Web3Auth 此前称已抢先攻击者将风险资产转移至 12 个恢复地址，链上数据显示这些地址共持有约 560 万美元资产，但未披露被盗金额。

最新变化：GoPlus 监测称事件中至少约 100 万美元被盗，另有约 600 万美元转入救援地址。

影响怎么看

AI 根据来源整理，含条件性分析

可能增加社交登录用户的资产损失敞口，取决于 Web3Auth 漏洞修复进度和救援地址返还安排；助记词与硬件钱包用户不受影响。
成立条件：
GoPlus 的 100 万美元为监测口径，Web3Auth 此前未披露被盗金额，实际损失规模与救援资产返还条件尚待官方确认。
接着看：
Web3Auth 是否公布被盗金额、受影响钱包数量及救援资产返还方案。
查看依据 · 2 篇报道
- GoPlus监测称Keplr钱包因Web3Auth漏洞致私钥泄露，至少约100万美元资产被盗
  PANews
  至少约 100 万美元资产遭窃，另有约 600 万美元资产被转入官方确认的救援地址
- Web3Auth将Keplr受影响钱包约560万美元资产转至恢复地址
  PANews
  Web3Auth 还提及“原始攻击者”，暗示部分钱包在恢复前已被盗，但未披露被盗金额。

整理于 11月9日 13:46

查看完整事件与时间线 →综述整理于 2026-11-09 13:46

读懂这条消息

来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。

地址监测知识更新 2026-10-09

浏览器上的价格和标签都是链上数据吗？

浏览器可能同时展示链上状态与第三方提供的标签、价格或分析组件。引用时要说明数据出处，并把原始交易证据与附加解释分开。

浏览器页面上的内容都来自区块吗？

区块浏览器会把交易、余额和合约状态与附加资料放在同一页面。Blockscout 的 Widgets 文档说明，部分地址身份、生态活动和风险信息来自第三方组件，而不是交易本身写入的字段。

参考依据：Widgets: 3rd-Party Data on Address and Contract Pages ↗

阅读完整说明 →

钱包地址知识更新 2026-10-18

Solana 钱包地址、mint 与 Token Account 有什么区别？

钱包地址标识控制账户，mint 标识代币，Token Account 记录特定代币的持有余额。三者不能互换；查询或充值时必须确认字段需要哪一种地址。