---
title: Web3Auth 安全漏洞被利用窃取 Keplr 加密货币钱包资金
url: https://www.dataloco.com/zh/web3auth-keplr
published: 2026-11-12T04:23:16+00:00
language: zh
section: 安全
source: https://thehackernews.com/2026/11/web3auth-flaw-exploited-to-steal-keplr.html
organizations: Web3Auth, Keplr, Google, Apple, Bitquery, GoPlus
publisher: Dataloco
---

# Web3Auth 安全漏洞被利用窃取 Keplr 加密货币钱包资金

一些通过谷歌或苹果账户设置 Keplr 加密货币钱包的用户遭遇资金被盗。Keplr 使用名为 Web3Auth 的公司提供谷歌和苹果登录服务。攻击者利用该公司的安全漏洞访问这些钱包，两家公司在上周晚些时候证实了这一点。

Web3Auth 随后使用攻击者的同一途径清空其他处于风险中的钱包，以防止攻击者获取资金。该公司在钱包制造商的协助下将这些资金转移到恢复钱包中保管。因此，余额为零可能意味着资金已被救出，而非被盗。

Keplr 联合创始人乔什·李在初步调查中给出了早期估计，约百分之二十的谷歌和苹果登录账户受到影响，其中仅一小部分似乎遭到了利用。Web3 安全公司 GoPlus 在安全警报中表示至少约一百万美元被盗。区块链数据公司 Bitquery 统计显示，到上周晚些时候，至少六百零一万美元从超过四万四千个钱包转入恢复钱包。

使用恢复短语或硬件钱包创建的钱包不受影响。Keplr 已暂停谷歌和苹果登录功能，同时进行调查。Web3Auth 表示该问题影响其提供的其他服务，但仅命名了 Keplr。两家公司均未披露漏洞如何运作、攻击者首次使用的时间或该途径是否已关闭。

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/falha-em-web3auth-permite-roubo-de-criptomoedas-em-carteiras-keplr-conectadas-a-contas-google-e-apple)
- [日本語](https://www.dataloco.com/ja/web3auth-keplr)
- [한국어](https://www.dataloco.com/ko/web3auth-keplr)