Keplr钱包遭黑客攻击波及社交登录用户被盗超600万美元

Keplr 钱包遭遇黑客攻击，受影响的大多为通过 Google 或 Apple 社交账号创建的钱包用户。Web3Auth 现已表示，被标记为攻击者的钱包地址中有部分其实属于其官方“找回钱包”资产托管地址。

这一点对数千名 Cosmos 用户来说影响重大。链上数据公司 Bitquery 统计，此次被盗总金额超过 600 万美元。然而，这其中的一部分资金实际上目前存放在 Web3Auth 作为安全措施托管的钱包中。

Keplr 钱包攻击事件如何波及社交登录用户

Web3Auth 提供的一站式登录工具，使第三方应用可通过社交账号为用户创建加密钱包。11 月 6 日，Web3Auth 宣布紧急暂停嵌入式钱包服务，并将登录系统进入维护状态。

最初，Web3Auth 曾称未监测到 MetaMask 用户受到影响（去年 10 月，MetaMask 也曾发生独立安全事件）。一天后，Web3Auth 追溯发现事故源自其自身基础设施，并确认部分 Keplr 钱包受影响。

Keplr 随即关闭了 Google 及 Apple 登录入口。官方团队强调，仅恢复助记词或硬件钱包创建的账户未受波及。

Bitquery 统计，此次事件波及约 44,700 个 Keplr 钱包，涉及 8 条 Cosmos 生态链，单个钱包最大损失达到约 32.5 万美元。

此次攻击给本就动荡的 Cosmos 生态再添阴影。今年早些时候，Leap Wallet 停运曾促使大量用户迁移至 Keplr。

救援还是盗窃？钱包归属关系为何关键

与此同时，Web3Auth 表示已联手合作伙伴展开白帽行动。团队在黑客转移资金前，利用相同权限，将部分受威胁账号资产提前转出以规避损失。

个别观察者曾误以为这些转移同样属于 Keplr 钱包被盗链条。Web3Auth 为此公布了注入器（Injective）、dYdX、Babylon、Axelar、Saga、Agoric 及 8 条 EVM 链上的官方托管钱包地址。

Injective

inj1lqmdmuczn5rxn5jkc34wwrqdeh70etpf5wvt7g

dYdX

dydx1atuap9kfnt6y8ykvn3437e7j3z8qffh3fjalwt

Babylon bbn1atuap9kfnt6y8ykvn3437e7j3z8qffh3h4z239

Axelar axelar1atuap9kfnt6y8ykvn3437e7j3z8qffh3y99n9a

Saga

saga1atuap9kfnt6y8ykvn3437e7j3z8qffh37c2ff6

— Web3Auth (@Web3Auth) November 8, 2026

其中数个地址与 Bitquery 追踪流出的“收款钱包”存在密钥重合。Web3Auth 目前尚未公开明确托管资产所占比例。

Web3Auth 表示，已找回的资金处于安全状态，正与 Keplr 协商用户资产返还流程。同时，Web3Auth 警告称已有不法分子冒充官方，发布虚假“找回资产”信息。

其他项目方也纷纷安抚用户，例如 PancakeSwap 强调其资金和智能合约依然稳健安全。

Keplr 钱包遭遇黑客攻击，为 2024 年加密行业安全频发事件再添一例。仅朝鲜黑客在 2026 年期间，共盗取了 76.1 亿美元的加密资产。另据报道，近期有攻击者掏空了超过 1,400 个 Qubic 钱包。