Web3Auth 漏洞被利用，Keplr 钱包遭窃，服务商清空其他钱包避险

一些使用 Google 或 Apple 账户创建 Keplr 加密钱包的人，资金已被攻击者盗走。

Keplr 使用一家名为 Web3Auth 的公司来运行 Google 和 Apple 登录。两家公司上周晚些时候表示，攻击者利用该公司的安全漏洞接触到了这些钱包。

Web3Auth 称，它随后利用攻击者自己的路径，在攻击者得手前清空了其他有风险的钱包。在钱包开发商的帮助下，它将这些资金转移到恢复钱包中保管。因此，余额为空可能意味着资金已被抢救，而非被盗。

钱包开发商表示，使用恢复短语（12 或 24 个单词的备份列表）或硬件钱包创建的钱包不受影响。它已在调查期间暂停 Google 和 Apple 登录。

受影响用户应该做什么

钱包开发商针对使用 Google 或 Apple 登录创建的账户给出了以下用户指引：

• 不要向该账户发送新资金。

• 不要重新导入该账户，也不要在任何地方重新创建它。

• 将任何未质押或未锁定的资金转移到使用恢复短语或硬件钱包的账户。

• 仅信任来自钱包开发商和登录服务提供商官方账户的更新，并忽略提供“恢复”的直接消息或链接。

质押和锁定资产需要更长时间才能确保安全。钱包开发商还在与登录服务提供商合作，寻找让用户检查其账户是否受影响的方法。

与此同时，登录服务提供商已发布恢复地址列表，并称该列表可让人们将其自身的转账与可能恶意的转账区分开来。

它还警告用户，不要假定不熟悉的目的地址与攻击者有关。

出了什么问题

在一份事件更新中，Web3Auth 表示其自身基础设施中的安全问题影响了它在 Keplr 应用内提供的某些钱包。

Keplr 进一步表示，该漏洞导致部分使用 Google 或 Apple 登录的用户的“私钥泄露”。私钥是批准钱包付款的秘密代码，因此持有它的人可以转移资金。

两家公司均未说明该漏洞如何运作、攻击者首次利用它的时间，以及该路径现在是否已关闭。

资金去了哪里

两家公司均未给出此次盗窃的美元金额。Keplr 联合创始人 Josh Lee

被转移的资金是安全的，这家登录服务提供商在其恢复进展帖中表示，它正与钱包开发商合作，将这些资金归还给用户。但它没有说明归还的方式和时间。

影响范围不止 Keplr

这家登录服务提供商表示，该问题影响了其他一些公司所使用的其服务，但 Keplr 是它唯一点名的公司。它已暂停其嵌入式钱包服务，其他应用借助该服务为自己的用户构建钱包。其状态页面显示，截至今天其登录服务仍处于中断状态。

MetaMask 钱包背后的公司 Consensys 于 2025 年 6 月收购了这家登录服务提供商。其收购公告称，该交易将使 MetaMask 用户能够通过社交登录创建和恢复钱包。该提供商表示，其初步调查发现「没有证据表明 MetaMask 用户受到影响」。