Web3Auth 称抢在黑客前从暴露的 Keplr 钱包转出 560 万美元

判断

Keplr 的 Google/Apple 登录用户必须决定：继续使用社交登录钱包，还是将剩余资金迁移到助记词或硬件钱包，以接受自托管摩擦换取移除 Web3Auth 这一密钥暴露单点。

依据

Web3Auth 表示其服务中的漏洞暴露了用 Google 或 Apple 登录创建的 Keplr 钱包私钥；它通过“原攻击者的同一路径”将资金转入 12 个恢复地址，这些地址持有约 560 万美元。Keplr 联合创始人 Josh Lee 表示事件源头在 Web3Auth，而非 Keplr 代码，并估计约 20% 的 Keplr Google 和 Apple 登录账户受影响，而该 20% 中似乎只有一小部分被利用。Bitquery 报告一名窃贼从超过 44,000 个 Keplr 钱包收集了约 600 万美元；The Block 指出 Bitquery 与该窃贼关联的全部 8 个地址都在 Web3Auth 的恢复名单上。大部分追回资金在 Cosmos Hub 上：约 249 万 ATOM，价值约 330 万美元，已质押的 ATOM 被转换为可转移代币，而不是等待 21 天提款期。Web3Auth 提到了“原攻击者”，但未说明有多少钱包被击中或损失了多少。