Keplr 钱包遭到黑客攻击：Web3Auth 称被标记地址是其恢复钱包

Keplr 钱包漏洞针对的是使用 Google 或 Apple 身份验证设置钱包的用户。据 Web3Auth 称，此前被认定属于攻击者的一些地址实际上是其自身的恢复钱包。

这一区别对许多 Cosmos 生态系统参与者来说意义重大。区块链分析提供商 Bitquery 将超过 600 万美元与此次漏洞利用联系起来。然而，其中一部分金额可能存放在 Web3Auth 正在保护的钱包中。

Keplr 钱包遭攻击如何影响社交登录用户

Web3Auth 提供身份验证软件，使应用程序能够通过社交媒体账户生成加密钱包。11 月 6 日，该公司暂停了其嵌入式钱包服务，并将其登录服务置于维护状态。

起初，Web3Auth 表示，在 10 月遭遇另一起安全事件的 MetaMask 用户未受影响。次日，该公司发现了自身系统中的漏洞，并核实部分 Keplr 钱包受到影响。

随后，Keplr 停用了 Google 和 Apple 登录选项。据 Keplr 团队称，使用助记词或硬件设备建立的钱包仍然安全。

Bitquery 统计了约 44,700 个遭到入侵的 Keplr 钱包，涉及八条基于 Cosmos 的区块链。最大的一笔个人损失约为 325,000 美元。

此次漏洞攻击打击了一个在 2026 年已历经动荡的领域。在春季，Leap Wallet 的关闭促使大量 Cosmos 用户转向 Keplr。

救援还是盗窃？这些地址为何重要

与此同时，Web3Auth 报告称，它与合作方一起发起了一项白帽行动。该团队利用相同的入口方法，抢在攻击者之前将资产从面临风险的钱包中转移出来。

一些旁观者错误地将这些转移视为 Keplr 漏洞利用的一部分。作为回应，Web3Auth 披露了 Injective、dYdX、Babylon、Axelar、Saga、Agoric 以及八个兼容 EVM 的网络上的认证地址。

Injective
inj1lqmdmuczn5rxn5jkc34wwrqdeh70etpf5wvt7g

dYdX
dydx1atuap9kfnt6y8ykvn3437e7j3z8qffh3fjalwt

Babylon bbn1atuap9kfnt6y8ykvn3437e7j3z8qffh3h4z239

Axelar axelar1atuap9kfnt6y8ykvn3437e7j3z8qffh3y99n9a

Saga
saga1atuap9kfnt6y8ykvn3437e7j3z8qffh37c2ff6

— Web3Auth (@Web3Auth) November 8, 2026

这些地址中有许多与 Bitquery 关联到该漏洞利用的聚合钱包具有一个共同特征。Web3Auth 尚未披露受监控金额中由其保护的部分。

据 Web3Auth 称，已追回的资产是安全的，团队正与 Keplr 合作制定归还这些资产的方法。该公司还就声称提供恢复援助的冒名顶替者发出警告。

其他举措也试图安抚用户。例如，PancakeSwap 表示其资金和智能合约未受影响。

Keplr 钱包漏洞加剧了加密货币安全领域本已严峻的一年。仅在 2026 年，朝鲜网络犯罪分子就窃取了 76.1 亿美元。与此同时，另一名攻击者从超过 1,400 个 Qubic 钱包中盗走了资金。