據深潮 TechFlow 於 2026 年 11 月 9 日報導，GoPlus 監測指出，Keplr 錢包因社交登入服務供應商 Web3Auth 的漏洞，部分使用者的私鑰外洩或交易簽署能力遭竊取，至少約 100 萬美元資產遭竊；另有約 600 萬美元資產轉入官方確認的救援地址。
受影響的是哪些帳戶？
GoPlus 表示，受影響的是透過 Google 或 Apple 登入建立的 Keplr 錢包；使用助記詞或硬體錢包建立的帳戶不受影響。
救援轉帳不應與遭竊資產混為一談
深潮此前報導，Web3Auth 已公布恢復地址，並稱部分為保護資產而進行的轉帳，被誤認為攻擊者活動。因此，原文所述至少約 100 萬美元的遭竊資產，與約 600 萬美元轉入官方確認救援地址的資產，屬於不同類別，不應合併視為遭竊金額。
原文未進一步交代漏洞的技術細節。
原文出處：深潮 TechFlow
原文發布時間：2026 年 11 月 9 日 13:27:03（UTC+8）。本文依該次報導整理，並非即時事件更新。