Web3Auth 公佈 Keplr 錢包安全事件已覈實恢復地址
Web3Auth 於 11 月 8 日發佈後續更新，稱正與 Keplr 合作，將受影響資產轉移至安全恢復錢包。公司表示，部分恢復轉賬曾被誤認爲攻擊者活動，因此公佈已覈實的恢復地址，明確這些地址用於保障受影響資產安全，並非攻擊者控制的錢包。
已公佈地址覆蓋 Cosmos Hub、Osmosis、Celestia、Akash、Noble、Injective、dYdX、Babylon、Axelar、Saga、Agoric 等網絡，以及一個 EVM 地址。Web3Auth 表示將持續更新地址列表。公司同時提醒用戶僅通過官方渠道獲取信息，警惕冒充與虛假恢復請求。
此前，Web3Auth 確認其基礎設施存在安全問題，影響部分通過 Google 或 Apple 登錄的 Keplr 嵌入式錢包；使用助記詞或硬件錢包創建的賬戶不受影響。Keplr 此前建議相關用戶暫停向受影響賬戶轉入新資金，並將剩餘流動資產轉移至助記詞或硬件錢包賬戶。
原始來源：
標題：Update on Keplr asset recovery
發佈者：Web3Auth（@Web3Auth）
發佈日期：2026-11-08
URL：https://x.com/Web3Auth/status/2119314957057871935
來源性質：公司官方公告（X 帖）
覈驗情況：已讀取原帖及關聯帖內容
支持內容：正在與 Keplr 合作將受影響資產轉移至安全恢復錢包；公佈已覈實恢復地址（非攻擊者地址）；將持續更新地址列表；提醒僅通過官方渠道獲取信息並警惕冒充與虛假恢復請求。
ABAB AI 解讀
該更新顯示，Web3Auth 與 Keplr 在事件響應中採用了“白帽恢復”路徑：利用與攻擊者相同的技術路徑，將尚未被實際盜取的脆弱錢包資產主動轉移至受控恢復錢包。這一做法縮短了攻擊窗口，但也導致部分轉賬在鏈上被觀測者或用戶誤判爲惡意活動，因此需要公開發布地址列表以區分合法恢復與真實攻擊。
事件根源指向 Web3Auth 基礎設施漏洞導致部分社交登錄（Google/Apple）嵌入式錢包私鑰暴露。此類錢包將私鑰託管或生成邏輯依賴外部認證服務，而非用戶本地持有助記詞，因此服務商側故障可直接轉化爲用戶資產風險。助記詞與硬件錢包賬戶未受影響，進一步確認問題邊界集中在嵌入式/社交登錄路徑。
目前官方未披露受影響賬戶數量、損失金額或已完成恢復的具體比例。質押與鎖定資產增加了恢復複雜度，部分賬戶餘額減少或清空可能同時包含真實被盜與白帽保護轉移兩種情形。用戶需依賴官方地址列表進行鏈上覈驗，而非僅憑轉出行爲判斷資產狀態。
整體上，該事件凸顯嵌入式錢包與社交登錄在降低使用門檻的同時，將密鑰安全責任集中到基礎設施提供方。一旦提供方出現漏洞，恢復過程本身也會產生鏈上混淆，需要額外的公開地址覈驗機制來維持用戶與生態參與者的區分能力。
ABAB News · 認知定律
降低密鑰管理門檻時，安全責任從用戶轉移至基礎設施提供方，故障範圍隨之擴大。
白帽恢復與真實攻擊使用相同路徑時，鏈上行爲無法僅憑轉出判斷意圖，必須依賴官方地址清單區分。
社交登錄錢包的私鑰暴露風險集中於服務端，助記詞與硬件錢包路徑保持隔離。