Web3Auth 公布 Keplr 钱包安全事件已核实恢复地址
Web3Auth 于 11 月 8 日发布后续更新，称正与 Keplr 合作，将受影响资产转移至安全恢复钱包。公司表示，部分恢复转账曾被误认为攻击者活动，因此公布已核实的恢复地址，明确这些地址用于保障受影响资产安全，并非攻击者控制的钱包。
已公布地址覆盖 Cosmos Hub、Osmosis、Celestia、Akash、Noble、Injective、dYdX、Babylon、Axelar、Saga、Agoric 等网络，以及一个 EVM 地址。Web3Auth 表示将持续更新地址列表。公司同时提醒用户仅通过官方渠道获取信息，警惕冒充与虚假恢复请求。
此前，Web3Auth 确认其基础设施存在安全问题，影响部分通过 Google 或 Apple 登录的 Keplr 嵌入式钱包；使用助记词或硬件钱包创建的账户不受影响。Keplr 此前建议相关用户暂停向受影响账户转入新资金，并将剩余流动资产转移至助记词或硬件钱包账户。
原始来源：
标题：Update on Keplr asset recovery
发布者：Web3Auth（@Web3Auth）
发布日期：2026-11-08
URL：https://x.com/Web3Auth/status/2119314957057871935
来源性质：公司官方公告（X 帖）
核验情况：已读取原帖及关联帖内容
支持内容：正在与 Keplr 合作将受影响资产转移至安全恢复钱包；公布已核实恢复地址（非攻击者地址）；将持续更新地址列表；提醒仅通过官方渠道获取信息并警惕冒充与虚假恢复请求。
ABAB AI 解读
该更新显示，Web3Auth 与 Keplr 在事件响应中采用了“白帽恢复”路径：利用与攻击者相同的技术路径，将尚未被实际盗取的脆弱钱包资产主动转移至受控恢复钱包。这一做法缩短了攻击窗口，但也导致部分转账在链上被观测者或用户误判为恶意活动，因此需要公开发布地址列表以区分合法恢复与真实攻击。
事件根源指向 Web3Auth 基础设施漏洞导致部分社交登录（Google/Apple）嵌入式钱包私钥暴露。此类钱包将私钥托管或生成逻辑依赖外部认证服务，而非用户本地持有助记词，因此服务商侧故障可直接转化为用户资产风险。助记词与硬件钱包账户未受影响，进一步确认问题边界集中在嵌入式/社交登录路径。
目前官方未披露受影响账户数量、损失金额或已完成恢复的具体比例。质押与锁定资产增加了恢复复杂度，部分账户余额减少或清空可能同时包含真实被盗与白帽保护转移两种情形。用户需依赖官方地址列表进行链上核验，而非仅凭转出行为判断资产状态。
整体上，该事件凸显嵌入式钱包与社交登录在降低使用门槛的同时，将密钥安全责任集中到基础设施提供方。一旦提供方出现漏洞，恢复过程本身也会产生链上混淆，需要额外的公开地址核验机制来维持用户与生态参与者的区分能力。
ABAB News · 认知定律
降低密钥管理门槛时，安全责任从用户转移至基础设施提供方，故障范围随之扩大。
白帽恢复与真实攻击使用相同路径时，链上行为无法仅凭转出判断意图，必须依赖官方地址清单区分。
社交登录钱包的私钥暴露风险集中于服务端，助记词与硬件钱包路径保持隔离。