Keplr 錢包遭駭：Web3Auth 稱被標記的地址其實是它的恢復錢包

此次 Keplr 錢包入侵事件的目標，是那些使用 Google 或 Apple 驗證來設定錢包的用戶。根據 Web3Auth 的說法，先前被認定為屬於攻擊者的一批地址，其實是它自己的恢復錢包。

這項區別對於許多 Cosmos 生態系統參與者來說意義重大。區塊鏈分析服務商 Bitquery 將超過 600 萬美元的金額與這起漏洞攻擊連結起來。然而，其中一部分金額可能位在 Web3Auth 正在保護的錢包中。

Keplr 錢包駭客如何影響社群登入用戶

Web3Auth 提供驗證軟體，讓應用程式能透過社群媒體帳號產生加密貨幣錢包。11 月 6 日，該公司暫停了其嵌入式錢包服務，並將其登入服務置於維護狀態。

起初，Web3Auth 指出，在 10 月遇到不同安全事件的 MetaMask 用戶並未受到影響。隔天，該公司在其自身系統中確認了漏洞，並證實某些 Keplr 錢包已受到影響。

隨後，Keplr 停用了 Google 和 Apple 的登入選項。根據 Keplr 團隊的說法，使用種子詞組或硬體裝置建立的錢包仍然安全。

Bitquery 統計，橫跨八條 Cosmos 區塊鏈，約有 44,700 個 Keplr 錢包遭到入侵。最大的一筆個人損失約為 32.5 萬美元。

這起入侵事件衝擊了已在 2026 年經歷動盪的領域。春季時，Leap Wallet 的關閉導致大量 Cosmos 用戶轉向 Keplr。

救援還是盜竊？為什麼這些地址很重要

與此同時，Web3Auth 表示它與合作夥伴共同發起了一項白帽行動。該團隊在攻擊者之前，使用相同的入口方法，將資產從高風險錢包中轉出。

某些旁觀者錯誤地將這些移轉視為 Keplr 漏洞攻擊的一部分。作為回應，Web3Auth 公布了在 Injective、dYdX、Babylon、Axelar、Saga、Agoric 以及八條 EVM 相容網路上的驗證地址。

Injective
inj1lqmdmuczn5rxn5jkc34wwrqdeh70etpf5wvt7g

dYdX
dydx1atuap9kfnt6y8ykvn3437e7j3z8qffh3fjalwt

Babylon bbn1atuap9kfnt6y8ykvn3437e7j3z8qffh3h4z239

Axelar axelar1atuap9kfnt6y8ykvn3437e7j3z8qffh3y99n9a

Saga
saga1atuap9kfnt6y8ykvn3437e7j3z8qffh37c2ff6

— Web3Auth (@Web3Auth) 2026 年 11 月 8 日

這些地址中有許多與 Bitquery 連結到該漏洞攻擊的彙總錢包共享一個特徵。Web3Auth 尚未透露其保護了多少比例的監控金額。

根據 Web3Auth 的說法，取回的資產是安全的，團隊正與 Keplr 合作，制定將它們歸還的方法。該公司也警告要小心那些聲稱提供恢復協助的冒名者。

其他計畫則試圖安撫用戶。例如，PancakeSwap 表示其資金和智能合約並未受到影響。

此次 Keplr 錢包入侵事件，為加密貨幣安全嚴峻的一年再添一筆。僅北韓網路犯罪分子在 2026 年就盜取了 76.1 億美元。與此同時，另一名攻擊者從超過 1,400 個 Qubic 錢包中盜走了資金。