GoPlus 称 Keplr 事件至少约 100 万美元被盗
当前进展与背景
最新进展
最近报道 ·GoPlus 监测称事件中至少约 100 万美元被盗，另有约 600 万美元转入救援地址。
查看最近报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景；涉及安排、版本或状态时，以较新的具体报道为线索核对。
GoPlus 监测称，Keplr 钱包因社交登录服务商 Web3Auth 漏洞导致部分用户私钥泄露或交易签名能力被盗，至少约 100 万美元资产遭窃，另有约 600 万美元资产被转入官方确认的救援地址；受影响的是通过 Google 或 Apple 登录创建的 Keplr 钱包，助记词与硬件钱包账户不受影响。Web3Auth 此前称已抢先攻击者将风险资产转移至 12 个恢复地址，链上数据显示这些地址共持有约 560 万美元资产，但未披露被盗金额。
综述整理于
后续待核候选
以下较新报道与本事件出现相同名称及状态变化词，尚未确认为同一事件进展，不据此改变当前结论。请核对涉及对象与原始依据。
- MANTRA因Keplr私钥泄露暂停解绑质押7天 →
PANews ·
- Across 域名遭社工攻击劫持后已恢复上线，GoPlus 估计用户损失约 35 万美元 →
Unchained · 采访与独立报道 ·
影响怎么看
AI 根据来源整理，含条件性分析
可能增加社交登录用户的资产损失敞口，取决于 Web3Auth 漏洞修复进度和救援地址返还安排；助记词与硬件钱包用户不受影响。
- 成立条件：
- GoPlus 的 100 万美元为监测口径，Web3Auth 此前未披露被盗金额，实际损失规模与救援资产返还条件尚待官方确认。
- 接着看：
- Web3Auth 是否公布被盗金额、受影响钱包数量及救援资产返还方案。
查看依据 · 2 篇报道
- GoPlus监测称Keplr钱包因Web3Auth漏洞致私钥泄露，至少约100万美元资产被盗
PANews
至少约 100 万美元资产遭窃，另有约 600 万美元资产被转入官方确认的救援地址
- Web3Auth将Keplr受影响钱包约560万美元资产转至恢复地址
PANews
Web3Auth 还提及“原始攻击者”，暗示部分钱包在恢复前已被盗，但未披露被盗金额。
整理于
事件进展
- 11月9日 13:25 · 3 篇报道Keplr钱包因Web3Auth漏洞致私钥泄露深潮 TechFlow · Web3 资讯：GoPlus 监测称 Keplr 钱包因 Web3Auth 漏洞至少约 100 万美元资产被盗
- 11月9日 02:34 · 2 篇报道Web3Auth 将 Keplr 风险资产转至恢复地址PANews：Web3Auth将Keplr受影响钱包约560万美元资产转至恢复地址
- 11月8日 14:30 · 3 篇报道Web3Auth公布Keplr安全事件恢复地址PANews：Web3Auth 称正将 Keplr 事件受影响资产转移至安全恢复钱包
- 11月8日 11:14 · 3 篇报道Keplr 社交登录用户私钥泄露事件PANews：Keplr Wallet更新安全事件：Web3Auth漏洞致部分社交登录账户私钥泄露
- 11月8日 00:01 · 1 篇报道Keplr 约20%社交登录账户受Web3Auth安全事件影响深潮 TechFlow · Web3 资讯：Keplr 联合创始人称约 20% 社交登录账户受安全事件影响
- 11月7日 14:15 · 2 篇报道Keplr 暂停社交登录防未授权交易PANews：Keplr Wallet 部分社交登录账户出现未授权交易
报道时间线
沿着报道，了解事件的不同侧面。
- ChainCatcher 链捕手 · 中文资讯精选GoPlus 称 Keplr 钱包安全事件中至少约 100 万美元资产被盗
据 GoPlus 监测，Keplr 钱包因社交登录服务提供商 Web3Auth 的漏洞导致部分用户私钥泄露或交易签名能力被盗，至少约 100 万美元资产遭窃，另有约 600 万美元资产被转入官方确认的救援地址。GoPlus 表示，受影响的是通过 Google 或 Apple 登录创建的钱包，使用助记词或硬件钱包创建的账户不受影响。Web3Auth 已公布恢复地址，并称部分保护资产的转账被误认为攻击者活动。
- 深潮 TechFlow · Web3 资讯精选GoPlus 监测称 Keplr 钱包因 Web3Auth 漏洞至少约 100 万美元资产被盗
11 月 9 日，据 GoPlus 监测，Keplr 钱包因社交登录服务提供商 Web3Auth 的漏洞导致部分用户私钥泄露或交易签名能力被盗，至少约 100 万美元资产遭窃，另有约 600 万美元资产被转入官方确认的救援地址。受影响的是通过 Google 或 Apple 登录创建的 Keplr 钱包，使用助记词或硬件钱包创建的账户不受影响。Web3Auth 已公布恢复地址，并称部分保护资产的转账被误认为攻击者活动。
- PANewsGoPlus监测称Keplr钱包因Web3Auth漏洞致私钥泄露，至少约100万美元资产被盗
据 GoPlus 监测分析，Keplr 钱包因社交登录服务商 Web3Auth 漏洞导致部分用户私钥泄露或交易签名能力被盗，至少约 100 万美元资产遭窃，另有约 600 万美元资产被转入官方确认的救援地址。受影响的是使用 Google 或 Apple 登录创建的 Keplr 钱包地址，助记词钱包和硬件钱包用户不受影响。
- PANews精选Web3Auth将Keplr受影响钱包约560万美元资产转至恢复地址
据The Block报道，Consensys旗下Web3Auth表示，因其服务漏洞导致部分通过Google或Apple登录创建的Keplr钱包私钥泄露，已抢先攻击者一步将资金转移至安全地址。链上数据显示，其公布的12个恢复地址共持有约560万美元资产，其中Cosmos Hub上约249万枚ATOM价值约330万美元。Web3Auth提及存在原始攻击者，暗示部分钱包在恢复前已被盗，但未披露被盗金额。Keplr联合创始人Josh Lee估计约20%的Google和Apple登录账户受影响，实际被利用的只是其中一小部分。
- 深潮 TechFlow · Web3 资讯Web3Auth 将存在风险的 Keplr 资产转移至恢复地址，12 个地址持有约 560 万美元
据 The Block 报道，Web3Auth 表示已将存在风险的 Keplr 钱包资产转移至恢复地址以防攻击者取得。链上数据显示，截至报道时，Web3Auth 公布的 12 个恢复地址持有约 560 万美元加密资产，其中 Cosmos Hub 上的恢复地址持有约 249 万枚 ATOM，价值约 330 万美元。Web3Auth 提及原始攻击者，但尚未说明涉及的钱包数量或盗取金额。Keplr 建议社交登录用户将剩余流动资产转移至使用助记词或硬件钱包创建的账户。
- 深潮 TechFlow · Web3 资讯Web3Auth 公布 Keplr 资产恢复地址，称部分转账被误认作攻击
Web3Auth 于 11 月 8 日公告，针对部分 Keplr 钱包安全事件，在 Keplr 协助下将资产转入安全的恢复钱包，并公布经其核实的恢复地址。Web3Auth 表示，部分相关转账被误认为攻击者活动，该地址用于保护受影响资产，并非攻击者控制的钱包。深潮此前报道，Keplr 建议使用 Google 或 Apple 登录的用户将剩余流动资产转至通过助记词或硬件钱包创建的账户。
- ChainCatcher 链捕手 · 中文资讯Web3Auth 公布 Keplr 安全事件的资产恢复钱包地址
ChainCatcher 援引 Web3Auth 在 X 平台的公告，Web3Auth 正在 Keplr 协助下将受影响钱包中的资产转移至安全恢复钱包，部分恢复转账被误认为攻击者活动。Web3Auth 公布了已核实的恢复地址，涵盖 Cosmos Hub、Osmosis、Celestia、Akash、Noble、Injective、dYdX、Babylon、Axelar、Saga、Agoric 等网络及覆盖 8 条链的 EVM 地址，并表示这些地址并非攻击者控制，后续将更新更多经核实的地址，提醒用户关注官方渠道公告，警惕冒充官方人员的诈骗和虚假资产恢复请求。
- PANewsWeb3Auth 称正将 Keplr 事件受影响资产转移至安全恢复钱包
PANews 11月8日消息，Web3Auth 发布 Keplr 钱包安全事件后续更新，称正与 Keplr 合作，将受影响资产转移至安全恢复钱包，并公布用于保障受影响资产安全的已核实恢复地址。Web3Auth 表示将持续更新地址列表，并提醒用户仅通过官方渠道获取信息，警惕冒充与虚假恢复请求。
- ChainCatcher 链捕手 · 中文资讯精选Keplr 提醒部分社交登录账户因 Web3Auth 漏洞泄露私钥，建议转移剩余资产
Keplr Wallet 发文称，Web3Auth 基础设施漏洞导致部分通过 Google 或 Apple 登录的 Keplr 用户私钥泄露，使用助记词或硬件钱包创建钱包的用户不受影响。Keplr 正协助 Web3Auth 保护受影响用户资产，质押及锁定资产处理需更长时间，部分相关账户可能已显示余额减少或为空。Keplr 建议受影响用户停止向相关账户转入新资金，将剩余流动资产转至助记词或硬件钱包账户，并仅信任官方账号更新、忽略私信和声称可恢复资产的链接。
- 深潮 TechFlow · Web3 资讯精选Keplr 称 Web3Auth 漏洞致社交登录用户私钥泄露，建议转移剩余资产
11 月 8 日，Keplr Wallet 官方公告称，Web3Auth 基础设施漏洞导致部分使用 Google 或 Apple 登录的 Keplr 用户私钥泄露，Keplr 正协助保护受影响用户资产。Keplr 建议社交登录用户勿再转入新资金，并将剩余流动资产转至助记词或硬件钱包创建的账户，质押和锁定资产处理可能需更长时间。Keplr 称正与 Web3Auth 研究用户查询受影响情况，助记词或硬件钱包账户不受影响。
- PANews精选Keplr Wallet更新安全事件：Web3Auth漏洞致部分社交登录账户私钥泄露
PANews 11月8日消息，Keplr Wallet发布安全事件进展更新，因Web3Auth基础设施漏洞导致部分通过Google或Apple社交登录的用户私钥泄露。Keplr正协助Web3Auth团队保护受影响用户资产，处置仍在进行中，质押和锁定资产处理时间可能更长。社交登录用户应暂停向相关账户转入新资金，并将剩余可转移资产转至助记词或硬件钱包创建的账户；部分受影响账户可能因资产保护措施显示余额减少或清零。Keplr此前通报部分社交登录账户出现未授权交易，Google/Apple登录功能已暂停，并提醒用户仅信任Keplr及Web3Auth官方账号信息，警惕冒充资产恢复服务的私信和链接。
- 深潮 TechFlow · Web3 资讯Keplr 联合创始人称约 20% 社交登录账户受安全事件影响
据 Keplr 联合创始人 Josh Lee 披露，钱包 Google 和 Apple 登录安全事件源于服务提供商 Web3Auth，初步估计约 20% 用这两种方式创建的账户受影响，其中仅一部分已被利用，其余可能仍可恢复。Lee 表示 Keplr 代码并未遭黑客攻击，团队正与 Web3Auth 和 MetaMask 合作追踪受影响账户并追回资产。Keplr 已暂停 Google 和 Apple 登录，并提醒相关用户不要向账户转入新资金，也不要在其他地方重新导入或创建账户。
- PANews精选Keplr Wallet 部分社交登录账户出现未授权交易
PANews 11月7日消息，Web3Auth 发文称其服务出现安全问题，部分第三方平台受到波及，已暂停嵌入式钱包服务，初步调查未发现 MetaMask 用户受影响。Keplr Wallet 表示已收到部分通过 Google 或 Apple 登录创建的账户发生未授权交易的报告，已反馈 Web3Auth 并联合调查；使用助记词或硬件钱包创建的账户经初步评估不受影响。调查期间请勿向相关账户转入新资金或重新导入，Google/Apple 登录功能已暂停。
- ChainCatcher 链捕手 · 中文资讯Keplr 暂停 Google 与 Apple 社交登录，部分账户出现未授权交易
ChainCatcher 消息，加密钱包 Keplr 已暂停 Google 与 Apple 社交登录功能，此前有用户报告其账户出现未授权交易。Keplr 在初步评估中表示，使用助记词恢复短语和硬件钱包的账户未受影响，通过社交登录创建账户的用户应停止向账户转入资金。
本事件热度走势
当前热度 7.6·可比范围峰值 29.6（11月9日 14:00）·近 24 小时可比范围变化 -50%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。