安全 · 2026年11月12日
也发布于 Português (Brasil), 日本語, 한국어
Web3Auth 安全漏洞被利用窃取 Keplr 加密货币钱包资金
一些通过谷歌或苹果账户设置 Keplr 加密货币钱包的用户遭遇资金被盗。Keplr 使用名为 Web3Auth 的公司提供谷歌和苹果登录服务。攻击者利用该公司的安全漏洞访问这些钱包，两家公司在上周晚些时候证实了这一点。
Web3Auth 随后使用攻击者的同一途径清空其他处于风险中的钱包，以防止攻击者获取资金。该公司在钱包制造商的协助下将这些资金转移到恢复钱包中保管。因此，余额为零可能意味着资金已被救出，而非被盗。
Keplr 联合创始人乔什·李在初步调查中给出了早期估计，约百分之二十的谷歌和苹果登录账户受到影响，其中仅一小部分似乎遭到了利用。Web3 安全公司 GoPlus 在安全警报中表示至少约一百万美元被盗。区块链数据公司 Bitquery 统计显示，到上周晚些时候，至少六百零一万美元从超过四万四千个钱包转入恢复钱包。
使用恢复短语或硬件钱包创建的钱包不受影响。Keplr 已暂停谷歌和苹果登录功能，同时进行调查。Web3Auth 表示该问题影响其提供的其他服务，但仅命名了 Keplr。两家公司均未披露漏洞如何运作、攻击者首次使用的时间或该途径是否已关闭。