Web3Auth 表示，其系統漏洞暴露了部分透過 Google 或 Apple 帳號建立的 Keplr 錢包私鑰。為避免攻擊者取得資產，Web3Auth 將尚未被攻擊者觸及的脆弱錢包資金轉入復原地址。據《The Block》查核鏈上資料，截至原文發布時，Web3Auth 公布的 12 個復原地址合計持有約 560 萬美元加密資產。
這是2026 年 11 月 8 日（星期日）的原始報導，並非本站發布時的新進展；原文所列發布時間為台灣時間 11 月 9 日 02:31。
受影響的是哪類錢包？
Web3Auth 為 Keplr 提供 Google、Apple 登入服務。Keplr 共同創辦人 Josh Lee 表示，問題源於 Web3Auth，而非 Keplr 程式碼遭駭；他估計，約 20% 的 Keplr Google、Apple 登入帳戶受到影響，但其中似乎只有一小部分實際遭到利用。Keplr 表示，以助記詞或硬體錢包建立的帳戶不受影響。
Keplr 起初面向 Cosmos 生態系，現也支援包括 EVM 網路在內的其他鏈。這次事件的關鍵在於社群登入所依賴的服務暴露了私鑰，不能將影響範圍直接擴大為所有 Keplr 錢包。
為何轉出交易曾被視為竊盜？
Web3Auth 表示，它於 11 月 7 日（星期六）開始沿用「原攻擊者」的路徑轉移資金，並於 11 月 8 日（星期日）公布復原地址。該公司稱轉出的資產安全，正與 Keplr 研議歸還方式；部分轉帳曾被誤認為攻擊者活動。
區塊鏈分析公司 Bitquery 此前稱，竊賊從逾 44,000 個 Keplr 錢包取得約 600 萬美元。不過，《The Block》指出，Bitquery 歸因於竊賊的八個地址，全部列在 Web3Auth 公布的復原地址中。因此，不能直接將該數字視為已確認的竊款。另一方面，Web3Auth 提及「原攻擊者」，但截至原文發布時，並未說明攻擊者實際觸及多少錢包或取走多少資產。
復原資產大部分位於 Cosmos Hub：其中一個復原地址持有約 249 萬枚 ATOM，當時價值約 330 萬美元。原文指出，許多 ATOM 原本處於質押狀態；轉移過程將其轉為可立即移動的代幣，而不必等待該網路 21 天的提領期。
Keplr 對使用者的提醒
Keplr 提醒 Google、Apple 登入使用者不要再向相關帳戶轉入資金，並將剩餘資產移至以助記詞或硬體裝置保護的錢包。部分帳戶餘額減少或歸零，也可能是上述風險緩解轉移所致；Keplr 表示正與 Web3Auth 合作，讓使用者查詢帳戶是否受影響。
Web3Auth 於 11 月 6 日（星期五）下午首次披露問題，並暫停讓應用程式透過社群登入建立錢包的服務。該公司表示，當時沒有發現 MetaMask 使用者受影響的證據。Consensys 於 2025 年 6 月收購 Web3Auth；其開發者文件現以 MetaMask Embedded Wallets 名稱介紹該服務。
