Web3Auth對Keplr遭竊601萬美元的估計提出異議，表示資金流入了恢復錢包

社交登入服務供應商表示，部分被標記為盜竊的鏈上資金流動，其實是轉入已驗證地址的白帽追回資金。

2026年11月8日週日 · 08:13 美東時間 · 閱讀時間 3 分鐘

在加密貨幣領域

Web3Auth反駁一項在加密貨幣圈迅速傳播的數字：據報導，Keplr社交登入錢包被盜走601萬美元。

該公司表示，該估算並不正確，因為相關資金是轉入了經核實的恢復錢包，而非落入攻擊者的口袋。

這場爭議之所以重要，是因為它建立在一起真實的安全事件之上。Web3Auth 服務中的一項漏洞影響了使用 Google 和 Apple 帳號登入的 Keplr 使用者。目前懸而未決的問題是，從這些錢包流出的資金中，究竟有多少是真正損失了。

Keplr 的社交登入錢包發生了什麼事

問題始於2026年11月6日至7日期間，當時與社交登入相關的Keplr錢包開始出現資金外流。

區塊鏈數據供應商 Bitquery 追蹤到 Cosmos 生態系統中超過 44,041 個受影響錢包，同時也追蹤到 Cosmos 鏈上 Injective 的 7,603 個錢包。

Web3Auth於11月6日確認了該漏洞，並在同日暫停了其嵌入式錢包服務。

Keplr 共同創辦人 Josh Lee 表示，這起外洩事件源於 Web3Auth 服務中的一項缺陷。他指出，約有 20% 透過 Google 和 Apple 登入建立的錢包受到影響。

以傳統方式建立的錢包未顯示任何遭入侵的跡象。根據 Keplr 的說法，以助記詞或硬體裝置設定的帳戶是安全的。

對非專業人士而言，這套機制是這樣運作的。社交登入錢包讓你用 Gmail 或 Apple ID 就能開設加密貨幣帳戶，而不必抄寫 12 或 24 個單詞的助記詞。第三方供應商（在此案例中為 Web3Auth）則在幕後處理金鑰管理。

601萬美元這個數字，是透過統計事發期間從受影響錢包流出的資金得出的。

Web3Auth的立場是，該統計納入了錯誤的交易。該公司表示，部分被標記為盜竊的鏈上資金流動，實際上是Web3Auth及其合作夥伴所進行的保護性「白帽」追回行動。

混淆源於這些救援行動在鏈上的呈現方式。復原操作使用了與最初攻擊相同的技術路徑。對任何觀察區塊鏈的人來說，救援與搶劫看起來幾乎一模一樣。

截至11月8日，Web3Auth已公布一份經核實的資產回收地址清單。該清單涵蓋11個基於Cosmos的網絡及8條兼容EVM的鏈。此舉旨在讓用戶與分析師確認，回收的資產已存入該公司控制的錢包。

那份清單也正是 Web3Auth 用來指稱 601 萬美元估算失實的依據。該公司的論點是，如果資金就存放在那些地址中，那就不是被盜。

Web3Auth與Keplr均告知使用者，切勿理會任何非官方的資產追回提議。他們呼籲使用者僅透過公司自身的管道獲取最新資訊與指引。

Keplr 亦建議用戶停止向受影響帳戶存入新資金，並表示在此期間應將資產轉移至安全帳戶。

當使用者自行保管助記詞或硬體裝置時，其安全性主要取決於自己。當由服務供應商管理金鑰時，上游的單一缺陷可能一次波及數千個錢包。Keplr 自家的指引也強調了這項區別，因為助記詞錢包與硬體錢包均未受影響。

關於金額的爭議也凸顯出即時衡量加密貨幣事件的機制存在弱點。鏈上分析快速且透明，但呈現的是資金流動，而非意圖。一次與攻擊手法如出一轍的救援行動，在掌握更多背景資訊的人出面說明之前，都會被計為攻擊。

這是一把雙面刃。早期估計可能誇大損失，正如 Web3Auth 所主張的那樣。但公司對自身事件的說法同樣值得審視，這正是公布復原地址的重要之處。這些地址讓外界得以查核其說法，而非僅憑信任接受。

披露：本文由 John Chen 編輯。如需了解我們如何製作與審閱內容的更多資訊，請參閱我們的編輯政策。