Web3Auth对Keplr被盗601万美元的估算提出异议，称资金流入了恢复钱包

该社交登录服务提供商表示，被标记为盗窃的链上资金转移中，有一部分是白帽追回操作，资金被转入了经过验证的地址。

2026年11月8日星期日 · 美国东部时间08:13 · 阅读时长3分钟

在加密货币领域

Web3Auth对在加密货币圈内迅速流传的一个数字提出异议：据称Keplr社交登录钱包被盗601万美元。

该公司表示，这一估算不实，因为相关资金流入了经过验证的追回钱包，而非攻击者的口袋。

这场争议之所以重要，是因为它建立在一次真实的安全事件之上。Web3Auth服务中的一处漏洞影响了使用谷歌和苹果账户登录的Keplr用户。目前悬而未决的问题是，从这些钱包流出的资金中究竟有多少真正损失了。

Keplr 的社交登录钱包发生了什么？

问题始于2026年11月6日至7日期间，当时与社交登录关联的Keplr钱包开始出现资金流失。

区块链数据提供商Bitquery追踪到Cosmos生态系统中超过44,041个受影响钱包。该公司还追踪到基于Cosmos的链Injective上的7,603个钱包。

Web3Auth于11月6日确认了该漏洞，并于同日暂停了其嵌入式钱包服务。

Keplr联合创始人Josh Lee表示，此次漏洞源于Web3Auth服务中的一处缺陷。他称，该漏洞影响了约20%通过谷歌和苹果登录方式创建的钱包。

以传统方式创建的钱包未显示出任何受损迹象。据Keplr称，使用助记词或硬件设备设置的账户是安全的。

对于非专业人士来说，其运作方式是这样的。社交登录钱包让你用Gmail或Apple ID就能开设加密账户，而无需抄写12或24个单词的助记词。第三方服务商——在本例中是Web3Auth——在后台负责密钥管理。

601万美元这一数字来自对事件发生期间从受影响钱包流出的资金进行统计。

Web3Auth的立场是，该统计纳入了错误的交易。该公司表示，一些被标记为盗窃的链上资金转移，实际上是Web3Auth及其合作伙伴进行的保护性“白帽”追回操作。

混乱源于这些救援行动在链上呈现的方式。追回操作使用了与最初攻击相同的技术路径。对于任何观察区块链的人来说，救援和抢劫看起来几乎一模一样。

截至11月8日，Web3Auth已公布了一份经过验证的追回地址清单。该清单涵盖11个基于Cosmos的网络和8条兼容EVM的链。其目的是让用户和分析师能够确认追回的资产已落入该公司控制的钱包中。

Web3Auth在称601万美元的估算不实时，也指向了这份名单。该公司的论点是，如果钱就在这些地址里，那就没有被盗。

Web3Auth和Keplr均告知用户，不要理会任何非官方的恢复提议。他们敦促用户仅依赖公司自身的渠道获取最新信息和指导。

Keplr还建议用户停止向受影响账户存入新资金，并告知他们在此期间将资产转移到安全账户。

当用户自行保管助记词或使用硬件设备时，其安全性主要取决于自身。而当服务提供商管理密钥时，上游的一个单点缺陷就可能同时波及数千个钱包。Keplr自身的指引也强调了这一区别，因为基于助记词的钱包和硬件钱包均未受到影响。

关于这一数字的争议也暴露出加密事件实时衡量方式中的一个弱点。链上分析快速且透明，但它展示的是资金流动，而非意图。一次与攻击如出一辙的救援行动，在掌握更多背景信息的人出面说明之前，都会被计为攻击。

这是一把双刃剑。早期估算可能夸大损失，Web3Auth 就认为此次事件正是如此。但公司对自身事件的账目同样值得审视，这正是公布恢复地址的意义所在。它们让外界得以核实这一说法，而非仅凭信任接受。

披露：本文由John Chen编辑。如需了解我们如何创建和审核内容，请参阅我们的编辑政策。