Keplr 社交登录暂停：20%账户或存风险，损失或超百万美元

近日，Keplr 钱包在收到多起未经授权加密货币转账报告后，决定暂时停用通过 Google 和 Apple 账号进行的登录功能。初步评估显示，约 20% 采用社交认证创建的钱包可能存在安全隐患。

11 月 7 日发生的异常活动波及 Co**os 生态系统中的多个钱包。社区追踪人员发现，Injective、O**osis 及 Co**os Hub 的资产出现可疑转移。最初估计损失超过 70 万美元，但独立链上分析指出实际资金流出规模可能更高。目前，Keplr 尚未公布官方确认的总损失数据。

事件源头指向第三方身份服务提供商

此次问题的根源被锁定在为 Keplr 提供社交登录支持的第三方平台——Web3Auth。该平台已启动**调查，双方正协同排查攻击路径。同时，Keplr 已向用户发出警告，建议不要向受影响账户注入新资产，也避免尝试重新创建钱包。

Keplr 开发公司 Chainapsis 联合创始人 Josh Lee 表示，已确认存在通过 Google 与 Apple 账户生成的钱包发生未经授权操作。他强调，此类钱包与使用助记词或硬件设备创建的账户在架构上存在本质区别，且无证据表明其他类型钱包受到波及。

Lee 透露，尽管约 20% 的社交登录账户可能**于风险之中，但实际被攻击的账户数量较少，这意味着仍有部分账户具备恢复访问的可能性。

他进一步说明，本次事件并非由 Keplr 应用程序内部代码缺陷引发。其社交登录机制基于 Web3Auth 提供的去**化密钥生成体系，允许用户以现有账号快速创建加密资产存储，无需手动管理助记词。

该系统的私钥由 Web3Auth 生成，并以加密形式本地保存。然而，导致异常交易的具体技术机制尚未对外披露。

Web3Auth 于 11 月 6 日承认其服务遭遇一次影响第三方集成的安全事件，随即关闭了嵌入式钱包功能。随后，平台将登录基础设施转入维护模式，并表示已采取多项预防措施。

值得注意的是，Web3Auth 已于 2025 年被 MetaMask 母公司 Consensys 收购。该公司声明，截至目前，MetaMask 用户未受影响。

与此同时，社区链上分析师追踪到多笔可疑资金流动，涉及 ATOM、OSMO 与 INJ **，部分估算损失已达数百万美元。不过，这些数据尚未获得 Keplr 或 Web3Auth 的正式确认，受影响用户总数仍不明确。

此次事件是近期一系列针对加密基础设施攻击的延续。此前，10 月 29 日，Polymarket 因恶意脚本通过受污染的监控工具植入其前端界面，导致价值 270 万美元的资产被盗。此外，BTCPay Server 也发布通告，提醒运营者注意热钱包因低版本软件部署而面临的提币风险。

面对当前局势，Keplr 呼吁所有通过 Google 与 Apple 认证创建钱包的用户，在调查期间勿向相关账户充值，也不得将其导入其他应用。团队特别提醒公众警惕非主动请求的助记词恢复协助、虚假技术支持信息以及声称可追回资金的钓鱼链接。

截至目前，Keplr 仍未公布赔偿方案，也未给出社交登录功能恢复的时间表。随着双方持续合作开展账户识别、攻击路径还原与潜在恢复策略评估，调查工作仍在推进中。